[发明专利]用于输出信息的方法和装置

权利要求书

1.一种用于输出信息的方法，其特征在于，所述方法包括：

对目标代码进行静态代码扫描，生成所述目标代码的抽象语法树和静态扫描结果，其中，所述静态扫描结果包括至少一个包括代码缺陷位置信息和代码缺陷描述信息的代码缺陷信息，所述抽象语法树包括至少一个包括标记描述信息和标记位置信息的标记节点；

对于所述静态扫描结果中的每个代码缺陷信息，执行以下特征值生成操作：将所述抽象语法树中标记位置信息与该代码缺陷信息的代码缺陷位置信息匹配的至少一个标记节点确定为目标标记节点集合，其中，所述目标标记节点集合中的目标标记节点与所述抽象语法树中预设层次的标记节点之间的路径中的各个标记节点的标记描述信息，用于生成所述目标标记节点的路径描述信息；根据该代码缺陷信息和各所述目标标记节点的标记描述信息，生成与该代码缺陷信息对应的代码缺陷特征值；以及响应于与该代码缺陷信息对应的代码缺陷特征值不属于历史代码缺陷特征值集合，将该代码缺陷信息标记为新增代码缺陷信息；

将所述至少一个代码缺陷信息中标记为新增代码缺陷信息的数目确定为新增代码缺陷数目；

输出结果统计信息，其中，所述结果统计信息包括以下至少一项：所述新增代码缺陷数目和所述静态扫描结果中代码缺陷信息的数目。

2.根据权利要求1所述的方法，其特征在于，所述特征值生成操作还包括：

响应于与该代码缺陷信息对应的代码缺陷特征值不属于所述历史代码缺陷特征值集合，将与该代码缺陷信息对应的代码缺陷特征值作为历史代码缺陷特征值添加到所述历史代码缺陷特征值集合中。

3.根据权利要求2所述的方法，其特征在于，所述结果统计信息还包括修复代码缺陷数目；以及

在输出结果统计信息之前，所述方法还包括：

将所述历史代码缺陷特征值集合中历史代码缺陷特征值的数目减去所述静态扫描结果中代码缺陷信息的数目所得到的差，确定为修复代码缺陷数目。

4.根据权利要求3所述的方法，其特征在于，所述根据该代码缺陷信息和各所述目标标记节点的标记描述信息，生成与该代码缺陷信息对应的代码缺陷特征值，包括：

对于所述目标标记节点集合中的每个目标标记节点，根据以该目标标记节点为起点，以所述抽象语法树的预设层次的标记节点为终点的路径中各个标记节点的标记描述信息生成该目标标记节点的路径描述信息；

根据该代码缺陷信息和各所述目标标记节点的路径描述信息，生成与该代码缺陷信息对应的代码缺陷特征值。

5.根据权利要求4所述的方法，其特征在于，所述根据该代码缺陷信息和各所述目标标记节点的路径描述信息，生成与该代码缺陷信息对应的代码缺陷特征值，包括：

拼接各所述目标标记节点的路径描述信息得到与该代码缺陷信息对应的语法树路径描述信息；

根据该代码缺陷信息和与该代码缺陷信息对应的语法树路径描述信息，生成与该代码缺陷信息对应的代码缺陷特征值。

6.根据权利要求5所述的方法，其特征在于，所述根据该代码缺陷信息和与该代码缺陷信息对应的语法树路径描述信息，生成与该代码缺陷信息对应的代码缺陷特征值，包括：

计算与该代码缺陷信息对应的语法树路径描述信息的散列值，得到与该代码缺陷信息对应的代码缺陷特征值。

7.根据权利要求5所述的方法，其特征在于，所述根据该代码缺陷信息和与该代码缺陷信息对应的语法树路径描述信息，生成与该代码缺陷信息对应的代码缺陷特征值，包括：

计算该代码缺陷信息和与该代码缺陷信息对应的语法树路径描述信息的散列值，得到与该代码缺陷信息对应的代码缺陷特征值。

8.根据权利要求2-7中任一所述的方法，其特征在于，所述根据以该目标标记节点为起点，以所述抽象语法树的预设层次的标记节点为终点的路径中各个标记节点的标记描述信息生成该目标标记节点的路径描述信息，包括：

拼接以该目标标记节点为起点，以所述抽象语法树的预设层次的节点为终点的路径中各个标记节点的标记描述信息，得到该目标标记节点的路径描述信息。