[发明专利]代码评估方法、装置、设备及介质

说明书

本公开提供了一种代码评估方法，可以应用于信息安全和测试技术领域。该方法包括：获取待评估代码的变更信息、等级信息和提交待评估代码的开发人员信息；根据变更信息、等级信息和开发人员信息，确定待评估代码的总风险权重；根据总风险权重，确定待评估代码的评估通过阈值；以及根据获取的评估人员的评估数据以及待评估代码的评估通过阈值，确定待评估代码的目标评估结果。本公开还提供了一种代码评估装置、设备、存储介质和程序产品。

技术领域

本公开涉及信息安全领域、测试领域，更具体地涉及一种代码评估方法、装置、电子设备、介质和程序产品。

背景技术

在上线之前、版本更新之前需要对应用软件进行代码评估。代码评估是检查代码是否符合编码标准以及业务需求的过程。

相关技术中，代码评估过程采用单一或简单的评估方法。在实际生产中，待评估的代码会受到多方面因素的影响，例如，开发人员的能力等。由于不区分提交代码的实际情况，仅通过单一或简单的评估方法进行评估，会导致评估通过的代码质量存在差异，后续需要花费大量时间成本和人力成本维护应用程序。

发明内容

鉴于上述问题，本公开提供了一种代码评估方法、装置、设备、介质和程序产品。

根据本公开的第一个方面，提供了一种代码评估方法，包括：获取待评估代码的变更信息、等级信息和提交待评估代码的开发人员信息；根据变更信息、等级信息和开发人员信息，确定待评估代码的总风险权重；根据总风险权重，确定待评估代码的评估通过阈值；以及根据获取的评估人员的评估数据以及待评估代码的评估通过阈值，确定待评估代码的目标评估结果。

根据本公开的实施例，其中，根据变更信息、等级信息和开发人员信息，确定待评估代码的总风险权重包括：根据变更信息、等级信息，分别获取与变更信息对应的第一风险权重和与等级信息对应的第二风险权重；根据开发人员信息，获取与开发人员信息对应的第三风险权重；以及根据第一风险权重、第二风险权重和第三风险权重，确定待评估代码的总风险权重。

根据本公开的实施例，其中，变更信息包括X个变更程序文件以及与每个变更程序文件对应的变更行数，X≥1；根据变更信息、等级信息，分别获取与变更信息对应的第一风险权重和与等级信息对应的第二风险权重，包括：根据变更行数，确定与第x个变更程序文件对应的第一子风险权重，X≥x≥1；根据第x个变更程序文件的标识信息，确定与第x个变更程序文件对应的等级信息；根据等级信息，确定与第x个变更程序文件对应的第二子风险权重。

根据本公开的实施例，其中，根据第一风险权重、第二风险权重和第三风险权重，确定待评估代码的总风险权重，包括：根据与第x个变更程序文件对应的第一子风险权重和第二子风险权重，确定与第x个变更程序文件对应的中间权重，将X个中间权重加权，得到总变更权重；以及根据总变更权重和第三风险权重，确定待评估代码的总风险权重。

根据本公开的实施例，其中，评估人员的评估数据包括中间评估结果和评估分值，根据获取的评估人员的评估数据以及待评估代码的评估通过阈值，确定待评估代码的评估结果，包括：在确定中间评估结果为通过的情况下，获取评估人员的评估分值；以及根据待评估代码的标识信息，获取待评估代码的历史评估分值，历史评估分值包括其他评估人员的评估分值的总和，其他评估人员包括对待评估代码的中间评估结果为通过的评估人员；根据历史评估分值、评估分值和评估通过阈值，确定待评估代码的评估结果。

根据本公开的实施例，根据历史评估分值、评估分值和评估通过阈值，确定待评估代码的评估结果，包括：在将评估分值加上历史评估分值得到的总分值大于等于评估通过阈值的情况下，确定待评估代码的评估结果为通过，并存储待评估代码；在总分值小于评估通过阈值的情况下，将总分值作为新的历史评估分值，并确定下一位评估人员，直至更新后的总分值大于等于评估通过阈值。