[发明专利]一种代码分析工具的管理方法、装置、设备及介质

说明书

本申请提供了一种代码分析工具的管理方法，代码分析工具承载有代码分析模块。该方法包括：根据代码分析工具的使用者对缺陷代码的修复行为，获取至少一个使用者修复实例，根据使用者修复实例和代码分析工具对缺陷代码进行修复生成的至少一个系统修复实例生成测试预言，根据测试预言对代码分析模块进行处理，以实现对代码分析工具的管理，从而解决了耗费大量人力成本和时间成本的问题，具有较高可用性。

技术领域

本申请涉及计算机领域，尤其涉及一种代码分析工具的管理方法、装置、设备及介质。

背景技术

在进行软件开发时，常常需要对软件的代码进行缺陷检测。考虑到检测成本问题，业界提供了一种代码分析工具。代码分析工具中承载有代码分析模块，通过运行上述代码分析模块可以实现自动地代码缺陷检测。

代码分析模块的有效性直接决定了代码分析工具进行代码缺陷检测的质量。其中，有效性可以通过误报率(false positives ratio，FPR)和漏报率(false negativeratio，FNR)中的至少一个指标进行衡量。为了使得代码分析工具能够正常使用，一般需要对代码分析模块的有效性进行监管。具体地，当代码分析模块的有效性较低时，通过对代码分析模块进行优化以提升代码分析模块的有效性。进一步地，当某一代码分析模块优化时，还需要对代码分析模块的有效性进行看护，即监测优化后的代码分析模块是否引入新的有效性问题。

目前，业界提出了一些对代码分析模块的有效性进行看护和提升的方法，但是已有的这些方法需要花费大量的人力成本和时间成本，可行性不高。基于此，如何提供一种代码分析工具的管理方法，以保障代码分析工具中代码分析模块的有效性成为亟待解决的问题。

发明内容

本申请提供了一种代码分析工具的管理方法，解决了在对代码分析工具进行管理时需要花费大量的人力成本和时间成本的问题，具有较高的可行性。本申请还提供了对应的装置、计算机集群、计算机可读存储介质以及计算机程序产品。

第一方面，本申请提供了一种代码分析工具的管理方法，该方法可以应用于服务装置。服务装置是提供代码分析工具的管理服务的装置。服务装置可以与使用装置(代码分析工具的使用者的装置)、开发装置(代码分析工具的开发者的装置)组成代码分析工具的管理系统。

服务装置中部署代码分析工具，代码分析工具承载有代码分析模块。服务装置可以利用该代码分析模块对代码进行分析，得到缺陷代码。在具体实现时，服务装置可以根据代码分析工具的使用者对缺陷代码的修复行为，获取至少一个使用者修复实例，然后根据使用者修复实例和代码分析工具对缺陷代码进行修复生成的至少一个系统修复实例生成测试预言，接着根据测试预言对代码分析模块进行处理，以实现对代码分析工具的管理。

该方法通过自动生成测试预言并基于测试预言实现对代码分析工具的管理，避免了开发者手动编写测试实例导致的人力成本和时间成本。而且，无需开发者逐个与使用者沟通以获取误报代码，节省了沟通成本，提高了代码分析工具的管理效率，具有较高可用性。

结合第一方面，在第一方面的第一种可能的实现方式中，服务装置可以根据使用者修复实例和系统修复实例的关联关系确定正确修复实例、漏报修复实例和误报修复实例中的至少一种，然后根据正确修复实例、漏报修复实例和误报修复实例中的至少一种生成测试预言。对应地，所述测试预言包括正确测试预言、漏报测试预言和误报测试预言中的至少一种。

如此，通过代码分析工具与使用者交互过程中智能提取使用者意图，基于使用者意图自动生成测试预言，无需开发者人工编写测试用例。

结合第一方面的第一种实现方式，在第一方面的第二种实现方式中，测试预言具体包括正确测试预言，基于此，服务装置可以根据该正确测试预言对代码分析模块进行回归测试，确定代码分析模块的有效性，从而实现对代码分析模块的看护。