[发明专利]软件质量评估方法、设备及存储介质

说明书

本申请实施例提供一种软件质量评估方法、设备及存储介质。在软件质量评估方法中，在对软件进行质量分析时，获取软件运行时产生的漏洞的漏洞详情，漏洞详情包含漏洞对应的业务系统、漏洞的影响时长以及漏洞的影响数量中的至少一种信息。基于漏洞详情，可从多个维度确定漏洞对应的漏洞等级。基于漏洞等级和质量权重的对应关系，可计算得到软件对应的综合质量分数。该综合质量分数，可从多个维度评估漏洞对软件产生的影响，真实反馈软件的安全性及稳定性，有利于对软件进行进一步优化。

技术领域

本申请涉及互联网技术领域，尤其涉及一种软件质量评估方法、设备及存储介质。

背景技术

在软件开发的过程中，通常需要对开发完成的软件进行质量测试，以确保软件或者软件所在的系统能够顺畅运行。现有技术中，通常采用测试过程中检测出的漏洞(bug)的数量以及软件投入使用之后出现的bug的数量来度量软件开发的质量。

但是，这种单纯基于bug数量进行质量度量的方法，无法真实地反映软件的开发质量。因此，有待提出一种解决方案。

发明内容

本申请的多个方面提供一种软件质量评估方法、设备及存储介质，用以提升质量评估结果的真实性、可靠性。

本申请实施例提供一种软件质量评估方法，包括：获取软件运行时产生的至少一个漏洞；根据所述至少一个漏洞各自对应的漏洞详情以及预先设定的漏洞详情和漏洞等级的对应关系，确定所述至少一个漏洞各自对应的漏洞等级；所述漏洞详情，包括：所述漏洞对应的业务系统、所述漏洞的影响时长以及所述漏洞的影响数量中的至少一种信息；根据所述至少一个漏洞各自对应的漏洞等级以及设定的漏洞等级和质量权重的对应关系，计算所述软件对应的综合质量分数。

进一步可选地，针对所述至少一个漏洞中的任一漏洞，所述漏洞对应的漏洞等级包括：由高至低排序的高级、中级或者低级；所述漏洞等级与所述质量权重成正相关的关系。

进一步可选地，根据所述至少一个漏洞各自对应的漏洞详情以及预先设定的漏洞详情和漏洞等级的对应关系，确定所述至少一个漏洞各自对应的漏洞等级，包括：对所述漏洞进行规则匹配；若所述漏洞命中预设的违规操作规则，则确定所述漏洞的漏洞等级为高级；若所述漏洞命中预设的法务规则，则确定所述漏洞的漏洞等级为中级。

进一步可选地，还包括：获取所述漏洞的影响数量；所述影响数量包括：影响到的用户的数量和/或影响到的订单的数量；若所述影响到的用户的数量对应的比例大于第一比例阈值，则确定所述漏洞的漏洞等级为高级；若所述影响到的用户的数量对应的比例小于或等于所述第一比例阈值，且大于第二比例阈值，则确定所述漏洞的级别为中级；若所述影响到的用户的数量对应的比例小于所述第二比例阈值，则确定所述漏洞的级别为低级；若所述漏洞影响到的订单的比例大于第三比例阈值，则确定所述漏洞的漏洞等级为高级；若所述漏洞影响到的订单的比例小于或等于所述第三比例阈值，且大于第四比例阈值，则确定所述漏洞的漏洞等级为中级；若所述漏洞影响到的订单的比例小于所述第四比例阈值，则确定所述漏洞的漏洞等级为低级。

进一步可选地，还包括：确定所述漏洞对应目标业务系统；所述目标业务系统为高级别的业务系统，且所述漏洞与所述目标业务系统的设计方案关联，则确定所述漏洞的漏洞等级为高级；所述目标业务系统为中级别或者高级别的业务系统，且所述漏洞影响所述目标业务系统出现阻塞主流程错误，则确定所述漏洞的漏洞等级为高级；所述目标业务系统为中级别或者高级别的业务系统，且所述漏洞影响所述目标业务系统出现阻塞主流程的兼容性问题，则确定所述漏洞的漏洞等级为高级；所述目标业务系统为中级别或者高级别的业务系统，且所述漏洞涉及所述目标业务系统中与价格关联的文案，则确定所述漏洞的漏洞等级为高级；若所述目标业务系统为中级别的业务系统，则确定所述漏洞的级别为中级；若所述目标业务系统为低级别的业务系统，则确定所述漏洞的级别为低级；所述漏洞未影响所述目标业务系统的主流程的兼容性，则确定所述漏洞的级别为低级。