[发明专利]组件开发方法、装置、存储介质及电子设备

权利要求书

1.一种组件开发方法，其特征在于，所述方法包括：

接收目标组件的源代码信息，其中，所述源代码信息为基于组件开发规范进行开发的源代码信息，所述目标组件用于实现微服务中的一种共性功能；

对所述源代码信息进行漏洞检测，确定所述源代码信息是否存在漏洞；

在确定所述源代码信息不存在漏洞的情况下，对所述源代码信息进行编译，获得所述目标组件的包信息；

对所述包信息中的组件配置文件进行解析，生成所述目标组件的组件信息，其中，所述组件信息中不包含所述源代码信息；

所述对所述源代码信息进行漏洞检测，确定所述源代码信息是否存在漏洞，包括：

将所述源代码信息与漏洞规则库中的规则进行匹配；

在确定出与所述源代码信息匹配的目标规则的情况下，确定所述源代码存在漏洞；

其中，所述方法还包括：

在确定所述源代码信息存在漏洞的情况下，确定所述漏洞在所述目标组件的源代码信息中的位置信息；

输出提示信息，其中，所述提示信息用于提示用户所述源代码信息存在的漏洞和所述漏洞对应的位置信息。

2.根据权利要求1所述的方法，其特征在于，所述接收目标组件的源代码信息，包括：

接收源代码提交请求中包含的源代码信息；

所述方法还包括：

在确定所述源代码信息存在漏洞的情况下，拒绝所述目标组件的源代码信息的源代码提交请求。

3.根据权利要求1或2所述的方法，其特征在于，所述组件开发规范配置了所述目标组件的输入参数信息，所述输入参数信息包括输入参数的配置类型和参数值源类型，所述输入参数的配置类型包括以下中的一者或多者：输入框类型、单选框类型、下拉框类型；所述输入参数的参数值源类型包括以下中的一者或多者：输入指令对应的参数、与所述目标组件对应的关联组件的输出参数、基于预设参数范围确定的参数。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

根据所述目标组件的组件信息，显示所述目标组件；

响应于接收到针对所述目标组件的配置请求，根据所述组件信息，显示所述目标组件对应的可配置项，以接收针对所述目标组件的配置指令。

5.一种组件开发装置，其特征在于，所述装置包括：

接收模块，用于接收目标组件的源代码信息，其中，所述源代码信息为基于组件开发规范进行开发的源代码信息，所述目标组件用于实现微服务中的一种共性功能；

检测模块，用于对所述源代码信息进行漏洞检测，确定所述源代码信息是否存在漏洞；

编译模块，用于在确定所述源代码信息不存在漏洞的情况下，对所述源代码信息进行编译，获得所述目标组件的包信息；

生成模块，用于对所述包信息中的组件配置文件进行解析，生成所述目标组件的组件信息，其中，所述组件信息中不包含所述源代码信息；

所述检测模块包括：

匹配子模块，用于将所述源代码信息与漏洞规则库中的规则进行匹配；

第一确定子模块，用于在确定出与所述源代码信息匹配的目标规则的情况下，确定所述源代码存在漏洞；

所述装置还包括：

确定模块，用于在确定所述源代码信息存在漏洞的情况下，确定所述漏洞在所述目标组件的源代码信息中的位置信息；

输出模块，用于输出提示信息，其中，所述提示信息用于提示用户所述源代码信息存在的漏洞和所述漏洞对应的位置信息。

6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-4中任一项所述方法的步骤。

7.一种电子设备，其特征在于，包括：

存储器，其上存储有计算机程序；

处理器，用于执行所述存储器中的所述计算机程序，以实现权利要求1-4中任一项所述方法的步骤。