[发明专利]一种基于kubernetes的代码质量检测方法

说明书

本发明公开了一种基于kubernetes的代码质量检测方法，包括开发人员编写应用程序源代码；将应用程序源代码提交至源代码管理工具SCM；源代码管理工具SCM触发CI/CD Server执行获取最新源代码，将自定义的CI/CD Server部署至kubernetes中管理；调用代码质量检测Server，对代码质量检测；获得代码质量检测结果和存储代码质量检测结果。本方案，将代码质量检测工具部署至kubernetes内部，采用统一平台管理，统一汇总检测结果，程序员获取缺陷信息的速度快，代码质量修复效率高，利于维护；将代码质量检测工具客户端集成至CI/CD节点工具中，将CI/CD做成Docker镜像，做到一次集成，随处运行；统一规划至kubernetes，无需另外维护代码质量检测平台，节约运行维护成本，方便管理。

技术领域

本发明涉及代码质量检测技术领域，具体而言，涉及一种基于kubernetes的代码质量检测方法。

背景技术

信息安全是一个随时都在发展和变化的动态事物，攻击的领域已经由传统的网络和系统层面上升到了应用层面，近期越来越多的应用系统面临攻击威胁。应用系统的安全性能，一方面立足于系统安全方案的分析与设计，而另一方面同样也取决于系统实现过程中是否存在安全性缺陷。为降低应用系统的安全风险，减少软件代码编写中可能出现的安全漏洞，提高应用系统自身安全防护能力，软件的应用方越来越依赖于采用源代码安全扫描工具，在软件开发的过程中去帮助软件开发团队快速查找、定位、修复和管理软件代码安全问题。

应用静态源代码质量检测的主要价值在于能够快速、准确地查找，定位和修复软代码中存在的安全风险，增加工具投资所带来的最大效益，节约代码安全分析的成本，最终开发安全的，可靠的软件。

而现有的代码质量检测，一般是在各环节独立检测，缺少统一平台的管理，无法统一汇总检测结果，程序员获取缺陷信息的速度慢，代码质量修复效率过低，不利于维护。

发明内容

本发明的主要目的在于提供一种基于kubernetes的代码质量检测方法，以改善相关技术中，现有的代码质量检测，一般是在各环节独立检测，缺少统一平台的管理，无法统一汇总检测结果，程序员获取缺陷信息的速度慢，代码质量修复效率过低，不利于维护的问题。

为了实现上述目的，本发明提供了一种基于kubernetes的代码质量检测方法，具体包括以下步骤：

S1、编码：开发人员编写应用程序源代码；

S2、将应用程序源代码提交至源代码管理工具SCM；

S3、源代码管理工具SCM触发CI/CD Server执行获取最新源代码，将自定义的CI/CD Server部署至kubernetes中管理；

S4、调用代码质量检测Server，对代码质量检测，获得代码质量检测结果；

S5、存储代码质量检测结果。

在本发明的一种实施例中，所述S2中，应用程序源代码提交至源代码管理工具的具体步骤为：

S21、创建源代码管理工具SCM的yaml文件：deployment-GitLab.yaml；

S22、在kubernetes中创建SCM的deployment；

S23、提交源代码至源代码管理工具SCM中。

在本发明的一种实施例中，所述源代码管理工具SCM采用GitLab。

在本发明的一种实施例中，所述S3中，SCM触发CI/CD Server执行获取最新源代码，将自定义的CI/CD Server部署至kubernetes中管理的具体步骤为：

S31、创建CI/CD Server的yaml文件：deployment-cicd.yaml；