广电行业自动化代码分析方法技术

本发明专利技术公开了广电行业自动化代码分析方法，具体包括如下步骤：101)动态检测步骤、102)信息检测步骤、103)代码扫描步骤、104)代码分析步骤、105)报告步骤；本发明专利技术提供实现广电行业对于代码漏洞、BUG、规范性、安全性等规范要求的工具化，实现生产环境代码扫描常态化制度化，极大提升了代码质量和安全性的广电行业自动化代码分析方法。

【技术实现步骤摘要】
广电行业自动化代码分析方法
本专利技术涉及代码分析领域，更具体的说，它涉及广电行业自动化代码分析方法。
技术介绍
随着IT的进步，对于广电行业的服务平台提出了更高的质量和安全性要求，但目前部分服务平台由外包团队完成，代码的规范性和质量缺乏完备的保障。目前对于代码质量的管理主要有三种技术：1、定期组织专家对服务平台的代码进行评审；2、提供开发环境的代码规范性检查插件，由程序员开发过程中进行自检；3、制定完备的测试验收流程，对最终产品进行验收。但现有技术存在许多客观缺点：缺点一：组织专家评审费时费力，团队开发代码量大，无法做到全部审查；缺点二：代码规范性检查插件只针对规范性进行校验，无法覆盖到代码漏洞、安全性等其他问题；缺点三：测试验收作为项目最终的把关可有效保障代码质量，但无法涉及到代码的规范性，后期发现缺陷，修复的成本也相应提高。
技术实现思路
本专利技术克服了现有技术的不足，提供一种针对广电行业的自动化代码分析方法。本专利技术的技术方案如下：广本文档来自技高网...

【技术保护点】
1.广电行业自动化代码分析方法，其特征在于，具体包括如下步骤：/n101)动态检测步骤：广电行业项目的开发人员将含有代码分析任务脚本文件的本地代码提交至远程公共代码仓库；代码一经提交至仓库，由CI/CD工具动态检测到代码更新情况，并拉取相应广电行业项目的各子系统的源代码至指定代码分析仓库目录下；/n102)信息检测步骤：通过脚本文件获取并记录步骤101)提交的本次更新的相关信息，包含通用信息和项目相关信息；/n通用信息包括本次代码提交的人员信息、时间信息；项目相关信息包括本次提交代码的项目名称、代码分支信息、日志记录；/n103)代码扫描步骤：步骤102)中的代码同步至远程公共代码仓库后，CI...

【技术特征摘要】
1.广电行业自动化代码分析方法，其特征在于，具体包括如下步骤：
101)动态检测步骤：广电行业项目的开发人员将含有代码分析任务脚本文件的本地代码提交至远程公共代码仓库；代码一经提交至仓库，由CI/CD工具动态检测到代码更新情况，并拉取相应广电行业项目的各子系统的源代码至指定代码分析仓库目录下；
102)信息检测步骤：通过脚本文件获取并记录步骤101)提交的本次更新的相关信息，包含通用信息和项目相关信息；
通用信息包括本次代码提交的人员信息、时间信息；项目相关信息包括本次提交代码的项目名称、代码分支信息、日志记录；
103)代码扫描步骤：步骤102)中的代码同步至远程公共代码仓库后，CI/CD工具会自动触发流水线进行代码扫描任务；
代码扫描模块接收到扫描任务启动指令后，则自动从代码扫描模块获取针对广电行业业务规范定制的代码扫描规则；代码扫描模块获取到相应的代码扫描规则后，对远程公共代码仓库路径下的工程进行源代码扫描；
104)代码分析步骤：步骤103)的代码扫描模块完成扫描任务后即调起代码分析模块，依据代码分析模块中的分析规则对上一步中扫描的源代码进行漏洞、BUG、代码规范性、安全热定内容的逐项代码分析，并生成分...

【专利技术属性】
技术研发人员：乔小燕，肖兴祥，张云霞，朱航明，徐志望，
申请(专利权)人：华数传媒网络有限公司，
类型：发明
国别省市：浙江;33