[发明专利]一种代码检测方法及装置

说明书

本发明公开了一种代码检测方法及装置，其中，该方法包括：通过收集问题代码，构建问题代码知识库；根据测试需要设置代码检测规则，配置代码检测项；然后加载待测试代码，根据所述代码检测规则、所述问题代码知识库对所述待测试代码进行检测，确定检测结果并根据所述检测结果进行预警操作，从而解决部分通过检测工具检测的代码仍然存在问题，问题代码被多次提交，造成历史问题重现，使软件质量下降的问题，能够有效的改善代码质量，减少人工操作成本，提高软件质量。

技术领域

本发明涉及移动互联技术领域，特别涉及一种代码检测方法及装置。

背景技术

代码检测技术是通过对程序中的代码进行扫描，检测出代码中存在的错误和缺陷，代码中常见的错误和缺陷例如：参数不匹配、有歧义的嵌套语句、错误的递归、非法计算、空指针引用等。通过代码检测技术可以检测出代码中存在的这些错误和缺陷，进而指导用户对代码进行改进，从而提高代码质量。

然而，现有技术中的代码检测技术或代码检测工具都是基于已经确定的代码规则对代码进行检测，开发人员上传代码时，一般会使用代码检测工具进行代码安全检测，防止出现漏洞。但是，仍有部分问题代码可以通过检测，对于这种问题代码，如果管理不善，开发人员有可能多次提交，造成历史问题重现，使软件质量下降。

发明内容

本发明提供了一种代码检测方法，用以解决现有技术中的问题代码被多次提交，造成历史问题重现，使软件质量下降的问题，该方法包括：

收集问题代码，构建问题代码知识库；

设置代码检测规则，配置代码检测项；

加载待测试代码，根据所述代码检测规则、所述问题代码知识库对所述待测试代码进行检测，确定检测结果；

根据所述检测结果进行预警操作。

在一个实施例中，所述收集问题代码，构建问题代码知识库，包括：

收集历史问题源代码、收集运行程序中问题源代码；

将所述历史问题源代码、所述运行程序中问题源代码发送至第一代码库，构建问题代码知识库。

在一个实施例中，所述历史问题源代码、所述运行程序中源代码包括下述中的至少一种：源代码片段、源代码文件、源代码开发工具包。

在一个实施例中，所述设置代码检测规则，配置代码检测项，包括：

设置代码检测规则，将所述代码检测规则发送至第二代码库，构建规则库；

根据检测需求，配置至少一项代码检测项。

在一个实施例中，所述代码检测规则包括下述中的至少一项：

代码片段检测、关键函数检测、代码格式检测、代码内容检测。

在一个实施例中，所述加载待测试代码，根据所述代码检测规则、所述问题代码知识库对所述待测试代码进行检测，确定检测结果，包括：

通过主动提交方式加载所述待测试代码；和/或

通过预设检测时间或手动操作的方式，加载源代码管理库中的代码；

根据配置的所述代码检测项加载相应的代码检测规则，根据所述代码检测规则、所述问题代码知识库对所述待测试代码进行检测，确定检测结果。

在一个实施例中，所述根据所述检测结果进行预警操作，包括：

若所述待测试代码包含问题代码，则进行预警操作；

若所述待测试代码不包含问题代码，则将所述待测试代码发送至所述源代码管理库。

本发明实施例还提供了一种代码检测装置，包括：