[发明专利]软件缺陷检测方法及装置

权利要求书

1.一种软件缺陷检测方法，其特征在于，包括：

扫描源代码；

检测所述源代码中是否存在缺陷；

若所述源代码中存在缺陷，则确定所述缺陷是否为已确认过的误报缺陷；

若所述缺陷不是已确认过的误报缺陷，则将所述缺陷显示给用户，以供用户进行确认或修改；

若所述缺陷是已确认过的误报缺陷，则拒绝将所述缺陷显示给用户。

2.根据权利要求1所述的方法，其特征在于，所述确定所述缺陷是否为已确认过的误报缺陷，包括：

确定所述缺陷是否存在于误报缺陷库中，所述误报缺陷库存储有所述用户已确认过的误报缺陷；

若存在，则确定所述缺陷为已确认过的误报缺陷；

若不存在，则确定所述缺陷为未确认过的缺陷。

3.根据权利要求1或2所述的方法，其特征在于，在所述确定所述缺陷是否为已确认过的误报缺陷之前，还包括：

根据预设条件对检测到的缺陷进行分类，得到各类型的缺陷；

相应地，所述确定所述缺陷是否为已确认过的误报缺陷，包括：

确定各类型的缺陷是否为已确认过的同属于该类型的误报缺陷。

4.根据权利要求3所述的方法，其特征在于，所述预设条件包含下述条件中的至少一种：

各缺陷处对应的变量是否是不同的变量；

各缺陷从所述对应的变量所在当前节点到所在定义节点的前向踪迹是否相似；

各缺陷处的缺陷特征是否一致。

5.一种软件缺陷检测装置，其特征在于，包括：

扫描模块，用于扫描源代码；

检测模块，用于检测所述源代码中是否存在缺陷；

确定模块，用于若所述源代码中存在缺陷，则确定所述缺陷是否为已确认过的误报缺陷；

显示模块，用于若所述缺陷不是已确认过的误报缺陷，则将所述缺陷显示给用户，以供用户进行确认或修改；

拒绝模块，用于若所述缺陷是已确认过的误报缺陷，则拒绝让所述显示模块将所述缺陷显示给用户。

6.根据权利要求5所述的装置，其特征在于，所述确定模块，具体用于确定所述缺陷是否存在于误报缺陷库中，所述误报缺陷库存储有所述用户已确认过的误报缺陷；若存在，则确定所述缺陷为已确认过的误报缺陷；若不存在，则确定所述缺陷为未确认过的缺陷。

7.根据权利要求5或6所述的装置，其特征在于，还包括：

分类模块，用于在确定所述缺陷是否为已确认过的误报缺陷之前，根据预设条件对检测到的缺陷进行分类，得到各类型的缺陷；

相应地，所述确定模块，还用于确定各类型的缺陷是否为已确认过的同属于该类型的误报缺陷。

8.根据权利要求7所述的装置，其特征在于，所述预设条件包含下述条件中的至少一种：

各缺陷处对应的变量是否是不同的变量；

各缺陷从所述对应的变量所在当前节点到所在定义节点的前向踪迹是否相似；

各缺陷处的缺陷特征是否一致。