[发明专利]脚本缺陷扫描方法、装置、计算机设备和存储介质

权利要求书

1.一种脚本缺陷扫描方法，所述方法包括：

当检测到代码编辑页面中的代码脚本提交按钮被点击时，获取提交的代码脚本；

根据所述代码脚本中的代码标识，获取与所述代码标识对应的预设检查点；

生成与获取到的预设检查点对应的检查任务流；

按照所述检查任务流中的任务顺序读取检查任务；

根据读取到的检查任务对所述代码脚本进行扫描，得到读取到的检查任务所对应的缺陷扫描结果。

2.根据权利要求1所述的方法，其特征在于，所述当检测到代码编辑页面中的代码脚本提交按钮被点击时，获取提交的代码脚本包括：

当检测到代码编辑页面中的代码脚本提交按钮被点击时，读取各脚本部分标识分别对应的脚本提交时间；所述脚本部分标识与所述脚本提交时间一一对应；

确定属于预设时间段内的脚本提交时间所对应的脚本部分标识；

从代码脚本库中提取与确定的脚本部分标识对应的脚本部分。

3.根据权利要求1所述的方法，其特征在于，所述生成与获取到的预设检查点对应的检查任务流包括：

遍历检查节点树中的检查节点；所述检查节点树为根据所述预设检查点的检查适用范围级别的大小顺序构建的；

创建与遍历到的检查节点树中的检查节点对应的检查任务；

按照遍历顺序根据创建的检查任务构成检查任务流。

4.根据权利要求1所述的方法，其特征在于，所述根据读取到的检查任务对所述代码脚本进行扫描，得到读取到的检查任务所对应的缺陷扫描结果包括：

解析读取到的检查任务的检查类型；

当检查类型为参数检查类型时，查询与检查任务对应的规范检查文件；

根据所述规范检查文件生成参数调用指令；

根据所述参数调用指令获取所述代码脚本的配置参数；

按照所述规范检查文件对获取到的配置参数进行扫描检查，得到读取到的检查任务所对应的缺陷扫描结果。

5.根据权利要求1所述的方法，其特征在于，所述根据读取到的检查任务对所述代码脚本进行扫描，得到读取到的检查任务所对应的缺陷扫描结果之后，还包括：

提取所述缺陷扫描结果中代码缺陷对应的代码位置；

查询与提取到的代码位置对应的开发者账号；

生成与所述开发者账号对应的代码缺陷通知；

将所述代码缺陷通知发送至以所述开发者账号登录的终端。

6.根据权利要求5所述的方法，其特征在于，所述将所述代码缺陷通知发送至以所述开发者账号登录的终端之后，还包括：

接收以所述开发者账号登录的终端，根据所述代码缺陷通知返回的代码修改指令；

提取所述代码修改指令中修改信息和代码修改位置；

确定所述代码修改位置对应的部分代码脚本；

按照所述修改信息对所述部分代码脚本进行修改。

7.根据权利要求1-6中任一项所述的方法，其特征在于，所述方法还包括：

接收检查点添加指令；

提取所述检查点添加指令中的权限验证信息；

通过权限配置表中的检查点添加权限信息对权限验证信息进行验证；

当对权限验证信息验证通过后，则提取检查点添加指令中的脚本规范信息；

根据所述脚本规范信息创建检查点。

8.一种脚本缺陷扫描装置，其特征在于，所述装置包括：

脚本获取模块，用于当检测到代码编辑页面中的代码脚本提交按钮被点击时，获取提交的代码脚本；

检查点获取模块，用于根据所述代码脚本中的代码标识，获取与所述代码标识对应的预设检查点；

任务流生成模块，用于生成与获取到的预设检查点对应的检查任务流；

任务读取模块，用于按照所述检查任务流中的任务顺序读取检查任务；

代码扫描模块，用于根据读取到的检查任务对所述代码脚本进行扫描，得到读取到的检查任务所对应的缺陷扫描结果。