[发明专利]软件的检测方法、系统、计算机存储介质以及电子装置

说明书

本申请公开了一种软件的检测方法、系统、计算机存储介质以及电子装置，涉及金融科技领域，该方法包括：接收服务器传出的待检测软件包的软件信息，并由软件信息确定待检测软件包，提取待检测软件包的软件元数据，其中，软件信息包括待检测软件包的软件包名称；根据软件元数据从规则库中获取待检测软件包的软件规则，并通过检测引擎调用检测工具检测待检测软件包是否符合软件规则，得到检测结果，其中，检测结果的内容中包含风险等级，风险等级用于指示待检测软件包不符合软件规则的程度；将软件元数据、检测结果组合为检测结果数据包，将检测结果数据包传递至服务器中。通过本申请，解决了相关技术中对软件的检测存在检查率低、准确度低的问题。

技术领域

本申请涉及金融科技领域，具体而言，涉及一种软件的检测方法、系统、计算机存储介质以及电子装置。

背景技术

在大型企业的软件研发过程中，为了保证软件源代码的正常运行，通常会将该软件的源代码进行编译，得到交付软件包，再将交付软件包与构成软件包的源代码进行检测，以判断是否违反技术规范中的相关要求，也即将交付软件包与由指导代码开发的技术规范进行对比分析，以此保证软件的质量。

在相关技术中，对于对软件的检测是由熟悉该技术规范的测试人员进行检测的，但是由于技术规范条款的日益增多，满足测试要求的测试人员数量存在不足、所需要的检测成本巨大等问题，使得软件的检测检查率低、难以保证准确程度。

针对相关技术中对软件的检测存在检查率低、准确度低的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供一种软件的检测方法、系统、计算机存储介质以及电子装置，以解决相关技术中对软件的检测存在检查率低、准确度低的问题。

根据本申请的一个方面，提供了一种软件的检测方法。该方法包括：接收服务器传出的待检测软件包的软件信息，并由软件信息确定待检测软件包，提取待检测软件包的软件元数据，其中，软件信息包括待检测软件包的软件包名称；根据软件元数据从规则库中获取待检测软件包的软件规则，并通过检测引擎调用检测工具检测待检测软件包是否符合软件规则，得到检测结果，其中，检测结果的内容中包含风险等级，风险等级用于指示待检测软件包不符合软件规则的程度；将软件元数据、检测结果组合为检测结果数据包，将检测结果数据包传递至服务器中。

可选地，根据软件元数据从规则库中获取待检测软件包的软件规则包括：将待检测软件包输入至预设应用系统中，接收由预设应用系统返回的待检测软件包需要满足的软件规则的数量，其中，预设应用系统用于查询待检测软件包需要满足的软件规则的数量；获取软件元数据中的软件包类型，根据软件包类型以及待检测软件包需要满足的软件规则的数量，从规则库中筛选出适用于待检测软件包的软件规则。

可选地，根据软件元数据从规则库中获取待检测软件包的软件规则，并通过检测引擎调用检测工具检测待检测软件包是否符合软件规则，得到检测结果包括：从待检测软件包的软件规则中确定待检测软件包中的软件实体需要满足的多个第一软件规则，并分别根据第一软件规则的内容确定一个用于检测软件实体的检测工具；通过检测引擎调用检测工具检测软件实体是否符合第一软件规则，得到第一检测结果；获取软件元数据中的代码库信息，根据代码库信息从代码库中筛选出编译软件实体的源代码；从待检测软件包的软件规则中确定源代码需要满足的多个第二软件规则，并分别根据第二软件规则的内容确定一个用于检测源代码的检测工具；通过检测引擎调用检测工具检测软件实体的源代码是否符合第二软件规则，得到第二检测结果。

可选地，通过检测引擎调用检测工具检测软件实体是否符合第一软件规则，得到第一检测结果包括：分别利用每个检测工具检测软件实体是否满足匹配的第一软件规则，得到多个第一子检测结果；根据多个第一子检测结果确定软件实体不满足第一软件规则的规则数量，并根据规则数量确定软件实体的第一风险等级；将第一风险等级以及软件实体不满足的第一软件规则确定为第一检测结果。