[发明专利]软件质量评估方法、设备及存储介质

权利要求书

1.一种软件质量评估方法，其特征在于，包括：

获取软件运行时产生的至少一个漏洞；

根据所述至少一个漏洞各自对应的漏洞详情以及预先设定的漏洞详情和漏洞等级的对应关系，确定所述至少一个漏洞各自对应的漏洞等级；所述漏洞详情，包括：所述漏洞对应的业务系统、所述漏洞的影响时长以及所述漏洞的影响数量中的至少一种信息；

根据所述至少一个漏洞各自对应的漏洞等级以及设定的漏洞等级和质量权重的对应关系，计算所述软件对应的综合质量分数。

2.根据权利要求1所述的方法，其特征在于，针对所述至少一个漏洞中的任一漏洞，所述漏洞对应的漏洞等级包括：由高至低排序的高级、中级或者低级；所述漏洞等级与所述质量权重成正相关的关系。

3.根据权利要求2所述的方法，其特征在于，根据所述至少一个漏洞各自对应的漏洞详情以及预先设定的漏洞详情和漏洞等级的对应关系，确定所述至少一个漏洞各自对应的漏洞等级，包括：

对所述漏洞进行规则匹配；

若所述漏洞命中预设的违规操作规则，则确定所述漏洞的漏洞等级为高级；

若所述漏洞命中预设的法务规则，则确定所述漏洞的漏洞等级为中级。

4.根据权利要求2所述的方法，其特征在于，还包括：

获取所述漏洞的影响数量；所述影响数量包括：影响到的用户的数量和/或影响到的订单的数量；

若所述影响到的用户的数量对应的比例大于第一比例阈值，则确定所述漏洞的漏洞等级为高级；

若所述影响到的用户的数量对应的比例小于或等于所述第一比例阈值，且大于第二比例阈值，则确定所述漏洞的级别为中级；

若所述影响到的用户的数量对应的比例小于所述第二比例阈值，则确定所述漏洞的级别为低级；

若所述漏洞影响到的订单的比例大于第三比例阈值，则确定所述漏洞的漏洞等级为高级；

若所述漏洞影响到的订单的比例小于或等于所述第三比例阈值，且大于第四比例阈值，则确定所述漏洞的漏洞等级为中级；

若所述漏洞影响到的订单的比例小于所述第四比例阈值，则确定所述漏洞的漏洞等级为低级。

5.根据权利要求2所述的方法，其特征在于，还包括：

确定所述漏洞对应目标业务系统；

所述目标业务系统为高级别的业务系统，且所述漏洞与所述目标业务系统的设计方案关联，则确定所述漏洞的漏洞等级为高级；

所述目标业务系统为中级别或者高级别的业务系统，且所述漏洞影响所述目标业务系统出现阻塞主流程错误，则确定所述漏洞的漏洞等级为高级；

所述目标业务系统为中级别或者高级别的业务系统，且所述漏洞影响所述目标业务系统出现阻塞主流程的兼容性问题，则确定所述漏洞的漏洞等级为高级；

所述目标业务系统为中级别或者高级别的业务系统，且所述漏洞涉及所述目标业务系统中与价格关联的文案，则确定所述漏洞的漏洞等级为高级；

若所述目标业务系统为中级别的业务系统，则确定所述漏洞的级别为中级；

若所述目标业务系统为低级别的业务系统，则确定所述漏洞的级别为低级；

所述漏洞未影响所述目标业务系统的主流程的兼容性，则确定所述漏洞的级别为低级。

6.根据权利要求5所述的方法，其特征在于，还包括：

获取所述漏洞对所述目标业务系统的影响时长；

所述目标业务系统为中级别或者高级别的业务系统，且所述漏洞影响所述目标业务系统停止服务的时长大于第一时长阈值；

若目标业务系统为高级别的业务系统，且所述漏洞影响所述目标业务系统停止服务的时长小于或等于所述第一时长阈值，且大于第二时长阈值，则确定所述漏洞的级别为中级；

若所述漏洞影响所述目标业务系统停止服务的时长小于或等于所述第二时长阈值，则确定所述漏洞的级别为低级。