[发明专利]代码检测方法、装置、电子设备及存储介质

说明书

本发明实施例涉及网络安全技术领域，公开了一种代码检测方法、装置、电子设备及存储介质，该方法包括：获取待检测代码；生成所述待检测代码的抽象语法树；将所述抽象语法树中各节点的节点信息与预设检测信息进行匹配，生成所述待检测代码的检测结果；其中，所述节点信息包括节点类型、节点名称和节点属性值中的至少一项，所述预设检测信息包括风险节点类型、风险节点名称以及风险节点属性值中的至少一项。应用本发明的技术方案，能够提高代码的安全性。

技术领域

本发明实施例涉及网络安全技术领域，具体涉及一种代码检测方法、装置、电子设备及存储介质。

背景技术

随着软件技术的不断发展，前后端开发已成为软件开发的主流开发方式。但是，由于开发人员的开发习惯和安全意识等的差异，代码中有时候会存在一些风险信息。例如，一些开发人员有时会将一些敏感信息，如测试用户名、密码等信息硬编码到代码中。

因此，为了确保代码的安全性，开发人员往往需要对代码进行风险测试，来检测出代码中的风险信息，以便开发人员对其进行修改，来保障软件的安全运行。

发明内容

鉴于上述问题，本发明实施例提供了一种代码检测方法、装置、电子设备及存储介质，用于解决现有技术中存在的代码安全性不高的问题。

根据本发明实施例的一个方面，提供了一种代码检测方法，所述方法包括：获取待检测代码；生成所述待检测代码的抽象语法树；将所述抽象语法树中各节点的节点信息与预设检测信息进行匹配，生成所述待检测代码的检测结果；其中，所述节点信息包括节点类型、节点名称和节点属性值中的至少一项，所述预设检测信息包括风险节点类型、风险节点名称以及风险节点属性值中的至少一项。

在一些实施例中，所述将所述抽象语法树中各节点的节点信息与预设检测信息进行匹配，生成所述待检测代码的检测结果，包括：将所述抽象语法树中各节点的节点信息与所述预设检测信息进行匹配；在任一节点的节点信息与所述预设检测信息匹配的情况下，生成所述待检测代码的第一检测结果，所述第一检测结果用于表示所述任一节点为风险节点；在任一节点的节点信息与所述预设检测信息不匹配的情况下，生成所述待检测代码的第二检测结果，所述第二检测结果用于表示所述任一节点为安全节点。

在一些实施例中，所述在任一节点的节点信息与所述预设检测信息匹配的情况下，生成所述待检测代码的第一检测结果，包括：根据所述任一节点的节点名称和节点属性值，将所述任一节点的节点名称和所述任一节点的节点属性值组成键值对；根据所述键值对生成所述待检测代码的第一检测结果。

在一些实施例中，所述方法还包括：根据所述任一节点的节点信息，确定所述任一节点的节点名称；通过访问所述任一节点的父节点，获取所述任一节点的节点属性值。

在一些实施例中，所述待检测代码包括通过网站的代码链接获取的代码，所述代码链接为所述网站的开发代码的代码链接，在获取待检测代码之前，所述方法还包括：接收所述网站的链接信息，并对所述链接信息进行格式校验；在所述链接信息校验通过的情况下，根据所述链接信息获取所述网站的代码链接，以通过所述代码链接获取所述待检测代码。

在一些实施例中，所述根据所述链接信息获取所述网站的代码链接，包括：通过浏览器应用程序访问所述链接信息对应的所述网站，并利用所述浏览器应用程序的数据接口获取所述网站的资源文件链接；根据代码链接后缀和所述资源文件链接对应的资源文件后缀，在所述资源文件链接中提取所述资源文件后缀与所述代码链接后缀相同的资源文件，得到所述代码链接。

在一些实施例中，所述生成所述待检测代码的抽象语法树，包括：利用代码编译器对所述待检测代码进行词法分析和语法分析，生成所述待检测代码的抽象语法树。