[发明专利]软件的测试方法及装置

权利要求书

1.一种软件的测试方法，其特征在于，包括：

与持续集成平台进行关联；

当所述持续集成平台编译生成软件的安装包时，触发产生软件测试指令；

当侦测到软件测试指令时，对当前版本软件的源代码进行静态分析，其中，所述静态分析包括在不执行所述软件的源代码的情况下，采用词法分析、语法分析、控制流分析至少之一的方式对所述源代码进行扫描，验证所述源代码是否满足规范性、安全性、可靠性和可维护性至少之一的指标，以获得所述软件潜在的缺陷而形成静态分析结果；

获取当前版本软件与上一版本软件的差异文件信息；

根据所述当前版本软件与前一版本软件的差异文件信息，对所述静态分析结果进行过滤，获得差异文件对应的静态分析结果；

当所述差异文件信息对应的静态分析结果中的缺陷是新增缺陷时，则根据该缺陷的信息，产生相应的漏洞单。

2.根据权利要求1所述的软件的测试方法，其特征在于，还包括：

当所述差异文件信息对应的静态分析结果中的缺陷是历史缺陷时，则对该缺陷对应漏洞单进行更新。

3.根据权利要求1或2所述的软件的测试方法，其特征在于，还包括：

若差异文件对应的静态分析结果不存在，则获取差异文件对应的漏洞单，并将其状态设置为关闭。

4.根据权利要求1所述的软件的测试方法，其特征在于，还包括：

当持续集成平台自动编译源代码后产生软件安装包时，触发产生软件测试指令。

5.根据权利要求1所述的软件的测试方法，其特征在于，所述根据当前版本软件与前一版本软件的差异文件信息，对所述静态分析结果进行过滤，获得差异文件对应的静态分析结果包括：

将差异文件信息中的差异文件名与静态分析结果中的文件名进行匹配，获得差异文件对应的静态分析结果。

6.根据权利要求5所述的软件的测试方法，其特征在于，所述将差异文件信息中的差异文件名与静态分析结果中的文件名进行匹配，获得差异文件对应的静态分析结果之后还包括：

对所述差异文件对应的静态分析结果按照文件名、缺陷行号、缺陷类型及缺陷信息进行格式化，生成缺陷列表。

7.一种软件的测试装置，其特征在于，与持续集成平台关联；

包括：

指令触发模块，用于当持续集成平台自动编译源代码后产生软件安装包时，则触发产生软件测试指令；

信息获取模块，用于侦测到软件测试指令时，对当前版本软件的源代码进行静态分析，其中，所述静态分析包括在不执行所述软件的源代码的情况下，采用词法分析、语法分析、控制流分析至少之一的方式对所述源代码进行扫描，验证所述源代码是否满足规范性、安全性、可靠性和可维护性至少之一的指标，以获得所述软件潜在的缺陷而形成静态分析结果；

信息获取模块，用于获取当前版本软件与上一版本软件的差异文件信息；

信息匹配模块，用于根据所述当前版本软件与前一版本软件的差异文件信息，对所述静态分析结果进行过滤，获得差异文件对应的静态分析结果；

信息处理模块，用于当所述差异文件信息对应的静态分析结果中的缺陷是新增缺陷时，则根据该缺陷的信息，产生相应的漏洞单。

8.根据权利要求7所述的软件的测试装置，其特征在于，所述信息处理模块包括：

缺陷类型判断单元，用于判断差异文件对应的静态分析结果中的缺陷是历史缺陷还是新增缺陷；

历史缺陷处理单元，用于当差异文件对应的静态分析结果中的缺陷是历史缺陷，则对该缺陷的信息进行更新，然后根据更新后的缺陷信息，产生相应的漏洞单；

新增缺陷处理单元，用于当差异文件对应的静态分析结果中的缺陷是新增缺陷，则根据该缺陷的信息，产生相应的漏洞单。

9.根据权利要求7或8所述的软件的测试装置，其特征在于，所述信息处理模块包括：

状态设置单元，用于若差异文件对应的静态分析结果不存在，则获取差异文件对应的漏洞单，并将其状态设置为关闭。