[发明专利]一种高效智能源代码安全管理平台

说明书

本发明涉及源代码的管理技术领域，具体涉及一种高效智能源代码安全管理平台，包括源代码库，所述源代码库存储有开源代码，还包括源代码更新模块，所述源代码更新模块用于获取开源代码以及开源代码的版本，并在获取到开源代码以及该开源代码的版本后，查询源代码库中是否有该开源代码，若有，则进一步比对源代码库中已有的开源代码版本与获取到的开源代码的版本，若获取到的开源代码的版本高于已有开源代码版本，则采用获取到的开源代码替换已有开源代码来更新源代码库，若没有，则直接将该获取到的开源代码存在到开源代码库中。本发明意在提高源代码库中开源代码的安全性。

技术领域

本发明涉及源代码管理技术领域，具体为一种高效智能源代码安全管理平台。

背景技术

目前，在软件开发中，代码复用会带来极大的便利性。在项目软件开发中，通常会涉及较庞大数量的代码，这些代码当中有很多是通过第三方源代码库获得的，因此，第三方源代码库的管理是十分必要的。现目前，源代码库中的开源代码往往存在一些安全风险，而利用开源代码的人并不清楚，导致开发出的软件需要反复测试，延长软件的开发周期，对软件开发造成一定的影响，因此，在对源代码库进行管理过程中，开源代码的安全性是急需解决的问题。

发明内容

本发明意在提供一种高效智能源代码安全管理平台，以提高源代码库中开源代码的安全性。

本发明的技术方案是：

高效智能源代码安全管理平台，包括源代码库，所述源代码库存储有开源代码，还包括源代码更新模块，所述源代码更新模块用于获取开源代码以及开源代码的版本，并在获取到开源代码以及该开源代码的版本后，查询源代码库中是否有该开源代码，若有，则进一步比对源代码库中已有的开源代码版本与获取到的开源代码的版本，若获取到的开源代码的版本高于已有开源代码版本，则采用获取到的开源代码替换已有开源代码来更新源代码库，若没有，则直接将该获取到的开源代码存在到开源代码库中。

有益效果：本发明通过源代码更新模块用于对源代码库进行更新，一方面若源代码库中没有获取到的开源代码，则直接将该获取到的开源代码存在到开源代码库中，增加源代码库开源代码的数量；另一方面，比对源代码库中已有的开源代码版本与获取到的开源代码的版本，若获取到的开源代码的版本高于已有开源代码版本，则采用获取到的开源代码替换已有开源代码来更新源代码库，也即对源代码库中已有的开源代码进行版本更新，通常较高版本的代码是对较低版本的代码进行了优化的，较高版本的开源代码相较于较低版本的开源代码其安全性更加有所保障。

进一步，还包括开源代码下载次数统计模块和安全检测模块，所述开源代码下载次数统计模块用于统计开源代码的下载次数，并在开源代码的下载次数超出指定次数时，通过安全检测模块对下载次数超过指定值的开源代码进行安全检测。

有益效果：本发明设置开源代码下载次数统计模块，目的是统计各个开源代码被下载利用的次数，通过次数的统计可以知晓开源代码被下载利用的情况，若某一开源代码下载次数超出指定次数，说明该开源代码的复用率较高，那么既然该开源代码复用率较高，就应该优先对该开源代码进行安全检测，以免下载该开源代码的用户使用该开源代码之后，对软件开发造成安全隐患。

进一步，若检测到下载次数超过指定值的开源代码不存在安全漏洞，存对该开源代码进行安全标记，若检测到该开源代码存在安全漏洞，则通过源代码更新模块优先对该开源代码进行版本更新。

有益效果：若检测到下载次数超过指定值的开源代码不存在安全漏洞，存对该开源代码进行安全标记，目的是对复用率较高的开源代码进行安全标记后，当该开源代码被再次下载时，无需对该开源代码进行安全检测，通过查询，查询到安全标记就可知晓该开源代码是安全的；若检测到该开源代码存在安全漏洞，则通过源代码更新模块优先对该开源代码进行版本更新，若检测到某一开源代码存在安全漏洞，则为了尽可能的不影响使用者使用该开源代码，则可优先对该开源代码进行版本更新，及时更新更加安全的版本更高的开源代码。