[发明专利]增量代码检测方法、装置、介质及电子设备

说明书

本申请属于代码检测技术领域，本申请提供了一种增量代码检测方法、装置、介质及电子设备。其中，增量代码检测方法包括对比待检测代码以及原代码，以获取待检测代码相对于原代码的差异代码；待检测代码是在原代码基础上修改得到的代码；根据差异代码，获取差异代码中的差异方法列表，差异方法列表内具有至少一个差异方法子代码，差异方法列表为引起待检测代码相对于原代码变化的方法集合；根据预设的调用规则，获取差异方法列表中的各个差异方法子代码分别对应的调用代码以及被调用代码；将调用代码、被调用代码以及差异代码作为增量代码进行检测。本申请的技术方案能提升代码检测效率。

技术领域

本申请属于代码检测技术领域，具体涉及一种增量代码检测方法、增 量代码检测装置、计算机可读介质以及电子设备。

背景技术

增量检测是代码审计中提高大文件检测速度的重要方式之一，增量文 件的提取处理不完善将导致代码增量检测结果的误报率和漏报率急剧增高。

当前针对于待检测代码的增量文件提取，往往是通过对前后版本文件 进行比对，提取差异文件实现的。然而在实际引擎检测时，往往涉及大量 的数据流缺陷，代码文件域涵括入口点、来源点、爆发点等信息。导致现 有的增量代码的提取的准确度不高，不利于提升对待检测代码进行检测的 效率。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本申请 的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技 术的信息。

发明内容

本申请的目的在于提供一种增量代码检测方法、装置、介质及电子设 备，至少在一定程度上克服相关技术中检测效率不高等技术问题。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地 通过本申请的实践而习得。

根据本申请实施例的一个方面，提供一种增量代码检测方法，包括： 对比待检测代码以及原代码，以获取所述待检测代码相对于所述原代码的 差异代码；所述待检测代码是在所述原代码基础上修改得到的代码；根据 所述差异代码，获取所述差异代码中的差异方法列表，所述差异方法列表 内具有至少一个差异方法子代码，所述差异方法列表为引起所述待检测代 码相对于所述原代码变化的方法集合；根据预设的调用规则，获取所述差异方法列表中的各个差异方法子代码分别对应的调用代码以及被调用代码； 将所述调用代码、所述被调用代码以及所述差异代码作为增量代码进行检 测。

在一些实施例中，所述根据预设的调用规则，获取所述差异方法列表 中的各个差异方法子代码分别对应的调用代码以及被调用代码，包括：获 取所述差异方法列表中的各个差异方法子代码分别对应的元数据；所述元 数据包括方法类元数据；根据所述方法类元数据、以及根据预设的调用规 则，确定所述差异方法列表中的各个差异方法子代码分别对应的调用代码 以及被调用代码。

在一些实施例中，所述根据所述方法类元数据、以及根据预设的调用 规则，确定所述差异方法列表中的各个差异方法子代码分别对应的调用代 码以及被调用代码，包括：获取所述待检测代码中除所述差异方法子代码 之外的其他代码对应的元数据；根据预设的调用规则，将所述其他代码对 应的元数据与所述差异方法子代码分别对应的方法类元数据进行关联，并 生成所述待检测代码对应的调用链；根据所述调用链，获取所述差异方法 列表中的各个差异方法子代码分别对应的调用代码以及被调用代码。

在一些实施例中，所述调用规则包括调用命名规则；所述根据预设的 调用规则，获取所述差异方法列表中的各个差异方法子代码对应的调用代 码以及被调用代码，包括：获取所述差异方法列表中的各个所述差异方法 子代码分别对应的方法签名；基于所述调用命名规则，以及基于所述方法 签名，依次分别确定各个所述差异方法子代码分别对应的调用代码以及被 调用代码。