[发明专利]一种漏洞检查方法、持续集成代码的漏洞检查方法及装置

权利要求书

1.一种持续集成代码的漏洞检查方法，其特征在于，包括：

获取根据初始主分支代码创建的至少一个功能分支代码信息，判断是否接收到合并请求；

当接收到所述合并请求时，根据当前主分支代码创建合并分支代码信息，并对所述至少一个功能分支代码信息执行第一漏洞检查，获取第一漏洞检查结果，确定所述第一漏洞检查是否通过；

将通过所述第一漏洞检查的所述至少一个功能分支代码信息合并至所述合并分支代码信息中，得到第一合并代码；

对所述第一合并代码执行第二漏洞检查，获取第二漏洞检查结果，将通过所述第二漏洞检查的所述第一合并代码合并至当前的主分支代码中。

2.根据权利要求1所述的方法，其特征在于，所述将通过所述第二漏洞检查的所述第一合并代码合并至所述当前的主分支代码中，包括：

将所述第一合并代码部署到日常测试环境进行第一功能测试；

若所述第一功能测试成功，将所述第一合并代码发布到预发测试环境进行第二功能测试；

若所述第二功能测试成功，判断当前的主分支代码与所述初始主分支代码是否一致；

若当前的主分支代码与所述初始主分支代码不一致，将所述第一合并代码合并所述当前的主分支代码，得到第二合并代码，并触发第三漏洞检查；

若所述第三漏洞检查通过，将所述第二合并代码发布至生产环境，进行第三功能测试；

若所述第三功能测试成功，将所述第二合并代码合并至所述当前的主分支代码。

3.根据权利要求2所述的方法，其特征在于，所述第一漏洞检查和/或所述第二漏洞检查和或所述第三漏洞检查的方法包括如下步骤：

当监听到合并请求时，检测代码审查开关是否开启；

若所述代码审查开关开启，判断待合并代码是否通过代码检查；

若通过所述代码检查，判断第一漏洞和/或第二漏洞的测试开关是否开启；

若所述第一漏洞和/或所述第二漏洞的测试开关开启，获取所述待合并代码的所述第一漏洞和/或所述第二漏洞的漏洞测试结果，判断所述第一漏洞和/或所述第二漏洞的漏洞测试结果是否超过预设的检测阈值；

若所述第一漏洞和/或所述第二漏洞的漏洞测试结果小于所述检测阈值，则所述第一漏洞检查和/或所述第二漏洞检查的漏洞检查成功。

4.根据权利要求3所述的方法，其特征在于，所述漏洞测试结果包括漏洞检测阻断值和单元测试覆盖率；所述检测阈值包括预设阻断阈值和预设覆盖率阈值；

所述判断所述第一漏洞和/或所述第二漏洞的漏洞测试结果是否超过预设的检测阈值，包括：

判断所述第一漏洞和/或所述第二漏洞的漏洞检测阻断值是否超过预设阻断阈值，以及，判断所述第一漏洞和/或所述第二漏洞的单元测试覆盖率是否超过预设覆盖率阈值。

5.根据权利要求3所述的方法，其特征在于，还包括：

判断应用接口开关是否开启；

若所述应用接口开关开启，进行接口测试，判断所述接口测试是否成功；

若所述接口测试失败，发送提示消息。

6.根据权利要求5所述的方法，其特征在于，还包括：

若所述接口测试成功且所述第一漏洞和/或所述第二漏洞的漏洞检查通过，则执行代码合并操作。

7.一种持续集成代码的漏洞检查装置，其特征在于，包括：

获取模块，用于获取根据初始主分支代码创建的至少一个功能分支代码信息，判断是否接收到合并请求；

第一漏洞检查模块，用于当接收到所述合并请求时，根据初始主分支代码创建合并分支代码信息，并对所述至少一个功能分支代码信息执行第一漏洞检查，获取第一漏洞检查结果，确定所述第一漏洞检查是否通过；

第一合并模块，用于将通过所述第一漏洞检查的所述至少一个功能分支代码信息合并至所述合并分支代码信息中，得到第一合并代码；

第二漏洞检查模块，用于对所述第一合并代码执行第二漏洞检查，获取第二漏洞检查结果，将通过所述第二漏洞检查的所述第一合并代码合并至当前的主分支代码中。