• 热门行业
  • 装修建材
  • 家居生活
  • 餐饮食品
  • 母婴教育
  • 电脑办公
  • 服装首饰
  • 汽车工具
  • 家电数码
  • 机械化工
  • 休闲美容
返回上一页
专利状态
一种识别代码缺陷的方法及装置
有效
专利申请进度
申请
2020-08-12
申请公布
2020-12-04
授权
2024-03-15
预估到期
2040-08-12
专利基础信息
申请号 CN202010806356.X 申请日 2020-08-12
申请公布号 CN112035342A 申请公布日 2020-12-04
授权公布号 CN112035342B 授权公告日 2024-03-15
分类号 G06F11/36
分类 计算;推算;计数;
申请人名称 绿盟科技集团股份有限公司
申请人地址 北京市海淀区北洼路4号益泰大厦三层
专利法律状态
  • 2024-03-15
    授权
    状态信息
    授权
  • 2020-12-04
    公布
    状态信息
    公布
摘要
本发明实施例提供一种识别代码缺陷的方法及装置,该方法包括:构建待识别代码的节点语法树;节点语法树中的各节点具有描述参数变量及函数的属性分支;针对待识别代码中待分析函数,从节点语法树中确定待分析函数对应的参数关联图;参数关联图用于表示与待分析函数中的参数变量存在指向关系的参数变量;确定参数关联图中是否存在外部可控的参数变量,若存在外部可控的参数变量,则确定待分析函数存在缺陷。如此,相比于现有技术中的抽象语法树通过代码中的语句建立节点以及通过规则匹配方式发现代码中的错误以及漏洞来说。本申请还可以通过参数关联图确定待识别代码中是否包含潜在缺陷,增加识别代码缺陷的准确性,降低代码审查人员的工作量。