源代码分析装置、用于该装置的计算机程序及其记录介质制造方法及图纸

本发明专利技术涉及一种源代码分析装置、用于该装置的计算机程序及其记录介质。根据本发明专利技术的一个方面，公开一种源代码分析装置，其包括：源代码分析模块，包括：语法分析部，从源代码中提取并提炼分析所需的信息；缺陷检测部，以在语法分析部提炼的分析所需的信息为基础，检测源代码中能够成为问题的缺陷；修改示例生成部，以在缺陷检测部检测出的缺陷信息以及在语法分析部提炼的分析所需的信息为基础，生成修改示例信息和注意事项信息中的至少一种；分析结果传送部，将生成的缺陷信息、修改示例信息、注意事项信息中的至少一种构成为综合分析结果信息并传送至分析结果输出模块；以及分析结果输出模块，包括：缺陷输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出缺陷信息；修改示例输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出修改示例信息和注意事项信息中的至少一种。

Source code analysis device, computer program for the device and recording medium thereof

The invention relates to a source code analysis device, a computer program for the device and a recording medium thereof. According to one aspect of the invention, an open source code analysis device, which includes source code analysis module, including: syntax analysis, source code is extracted and refined from the analysis of the required information; defect detection, analysis to analysis refining required information in the syntax based detection source the code can become a problem; modify the sample generating unit to detect the defect information defect detection part and the syntax analysis analysis refining required information as the basis, modify the sample information and generate at least one item information in the analysis of results; transmitting, the defect information, generate modifications sample information, pay attention to at least one of the items of information comprehensive analysis result information and transmits it to the analysis result output module; and the analysis result output module, including: transmission defects The Department, in the comprehensive analysis of the information extraction module receives and outputs the defect information from the source code analysis; modify the sample output, in the comprehensive analysis of the results of the information extraction module receives the output and modify the sample information and pay attention to at least one item information from the source code analysis.

【技术实现步骤摘要】
【国外来华专利技术】源代码分析装置、用于该装置的计算机程序及其记录介质
本专利技术涉及一种源代码分析装置、用于该装置的计算机程序及其记录介质，涉及一种在根据预先定义的分析规则分析的分析对象源代码中发现缺陷的情况下，能够提供缺陷修改方案的源代码分析装置、用于该装置的计算机程序及其记录介质。
技术介绍
静态程序分析(StaticCodeAnalysis)是分析计算机软件的多种方法中的一种。该方法的特征在于，不直接运行软件，以开发中的软件源代码为对象进行分析。静态分析工具(StaticAnalysisTool)是用于被开发成实现利用软件自动进行静态程序分析而开发的程序，而不是利用人手。一般情况下，源代码的大小非常庞大，用人手一一进行静态程序分析几乎不太可能。因此，可以说使这种分析实现自动化是静态分析工具的作用。静态分析工具根据种类能够从源代码中检测出多种缺陷或漏洞，并将通过分析检测出的缺陷告知用户。现有技术中公开过多种如上所述的静态分析工具形式的源代码分析装置。但是，现有的公开或使用的源代码分析装置仅提供缺陷检测以及生成对其的检测信息的有限的功能，因此存在对于检测出的缺陷的修改工作需要依赖用户(程序员)的个人知识和经验的局限性。
技术实现思路
(一)要解决的技术问题本专利技术是考虑到如上所述的问题而提出的，其目的在于提供一种在根据预先定义的分析规则分析的分析对象源代码中发现缺陷的情况下，能够提供缺陷修改方案的源代码分析装置、用于该装置的计算机程序及其记录介质。(二)技术方案根据为实现上述目的的本专利技术的一个方面，公开一种源代码分析装置，其包括：源代码分析模块，包括：语法分析部，从源代码中提取并提炼分析所需的信息；缺陷检测部，以在语法分析部提炼的分析所需的信息为基础，检测源代码中能够成为问题的缺陷；修改示例生成部，以在缺陷检测部检测出的缺陷信息以及在语法分析部提炼的分析所需的信息为基础，生成修改示例信息和注意事项信息中的至少一种；分析结果传送部，将生成的缺陷信息、修改示例信息、注意事项信息中的至少一种构成为综合分析结果信息并传送至分析结果输出模块；以及分析结果输出模块，包括：缺陷输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出缺陷信息；修改示例输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出修改示例信息和注意事项信息中至少一种。优选地，所述修改示例生成部对于一个缺陷信息生成一个或一个以上的修改示例信息或者注意事项信息。优选地，所述缺陷检测部的缺陷信息检测是通过执行用于检查各自是否存在缺陷的各检查器的功能来实现的，所述各检查器将综合分析结果信息传送至修改示例生成部，所述综合分析结果信息包括针对检测缺陷信息时检测出的缺陷信息生成的修改示例信息和注意事项信息中的至少一种。优选地，所述修改示例信息包括对检测出缺陷信息的源代码行‘添加’另一代码行、‘变更’为另一代码行、‘删除’检测出的代码行中的至少一种。优选地，包含于所述修改示例信息中的修改示例代码，将检测出缺陷信息的检查器根据预先设定的模板分析并推测源代码的结果作为输入值来生成。根据本专利技术的另一个方面，公开一种储存在介质中的计算机程序，其作为在源代码分析装置中用于执行源代码分析功能和分析结果输出功能的计算机程序，所述源代码分析功能包括：语法分析功能，从源代码中提取并提炼分析所需的信息；缺陷检测功能，以从语法分析功能中提炼的分析所需的信息为基础，在源代码中检测能够成为问题的缺陷信息；修改示例生成功能，以在缺陷检测功能中检测出的缺陷信息和在语法分析功能中提炼出的分析所需的信息为基础，生成修改示例信息以及注意事项信息中的至少一种；分析结果传送功能，将生成的缺陷信息和修改示例信息、注意事项信息中的至少一种构成为综合分析结果信息，并传送至分析结果输出功能；所述分析结果输出功能包括：缺陷输出功能，在从源代码分析功能接收的综合分析结果信息中提取并输出缺陷信息；修改示例输出功能，在从源代码分析功能接收的综合分析结果信息中提取并输出修改示例信息和注意事项信息中的至少一种。根据本专利技术的另一个方面，公开一种记录有计算机程序的计算机可读记录介质，其为记录有在源代码分析装置中用于执行源代码分析功能和分析结果输出功能的计算机程序的记录介质，所述源代码分析功能包括：语法分析功能，从源代码中提取并提炼分析所需的信息；缺陷检测功能，以从语法分析功能中提炼的分析所需的信息为基础，在源代码中检测能够成为问题的缺陷信息；修改示例生成功能，以在缺陷检测功能中检测出的缺陷信息和在语法分析功能中提炼出的分析所需的信息为基础，生成修改示例信息以及注意事项信息中的至少一种；分析结果传送功能，将生成的缺陷信息和修改示例信息、注意事项信息中的至少一种构成为综合分析结果信息，并传送至分析结果输出功能；所述分析结果输出功能包括：缺陷输出功能，在从源代码分析功能接收的综合分析结果信息中提取并输出缺陷信息；修改示例输出功能，在从源代码分析功能接收的综合分析结果信息中提取并输出修改示例信息和注意事项信息中的至少一种。(三)有益效果如上所述的本专利技术构成为在根据预先定义的分析规则分析的分析对象源代码中发现缺陷的情况下，能够提供缺陷修改方案，因此，在对源代码进行缺陷修改时，不依赖用户(程序员)的个人知识和经验，能够进行较为客观且提高的缺陷修改操作。附图说明图1是示出本专利技术的一个实施例的源代码分析装置的结构图，图2示出本专利技术的一个实施例的源代码分析装置的分析结果信息的构成例，图3示出通过本专利技术的一个实施例的源代码分析装置的缺陷检测部的检查器发现缺陷的源代码的页面例，图4示出本专利技术的一个实施例的源代码分析装置的点击修改示例按钮后的综合分析结果的输出页面例，图5示出本专利技术的一个实施例的源代码分析装置的点击修改示例按钮后的综合分析结果输出页面中示例菜单的显示例，图6示出本专利技术的一个实施例的源代码分析装置的点击修改示例按钮后的综合分析结果输出页面中缺陷信息的显示例，图7示出本专利技术的一个实施例的源代码分析装置的点击修改示例按钮后的综合分析结果输出页面中修改示例信息的显示例，图8示出本专利技术的一个实施例的源代码分析装置的点击修改示例按钮后的综合分析结果输出页面中注意事项信息的显示例，图9示出用于本专利技术的一个实施例的源代码分析装置的体现检查器类别中XML输出类别的例子，图10示出用于本专利技术的一个实施例的源代码分析装置的体现检查器类别中代码生成类别的例子。具体实施方式本专利技术在不脱离其技术思想或主要特征的情况下可以多种形式实施。因此，本专利技术的实施例的所有方面仅仅是单纯的例，从而不能限定地进行解释。第一、第二等术语可用于说明多种构成要素，但是所述构成要素不能限定于所述术语。所述术语仅用于将一个构成要素区分于另一个构成要素。例如，在不脱离本专利技术的权利范围的情况下，第一构成要素可命名为第二构成要素，类似地，第二构成要素也可命名为第一构成要素。“和/或”术语包括多个相关记载的项目的组合或多个相关记载的项目中的任意项目。在提及某个构成要素“连接”或“接入”另一个构成要素时，应理解为，可以直接连接或接入所述另一个构成要素，也可以是其中间存在其他构成要素。与此相反，在提及某个构成要素“直接连接”或“直接接入”另一个构成要素时，应理解为其中间不存在其他构成要素。在本申本文档来自技高网...

【技术保护点】
一种源代码分析装置，其包括：源代码分析模块，包括：语法分析部，从源代码中提取并提炼分析所需的信息；缺陷检测部，以在语法分析部提炼的分析所需的信息为基础，检测源代码中能够成为问题的缺陷；修改示例生成部，以在缺陷检测部检测出的缺陷信息以及在语法分析部提炼的分析所需的信息为基础，生成修改示例信息和注意事项信息中的至少一种；分析结果传送部，将生成的缺陷信息、修改示例信息、注意事项信息中的至少一种构成为综合分析结果信息并传送至分析结果输出模块；以及分析结果输出模块，包括：缺陷输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出缺陷信息；修改示例输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出修改示例信息和注意事项信息中至少一种。

【技术特征摘要】
【国外来华专利技术】2014.08.27 KR 10-2014-0112583;2014.10.02 KR 10-2011.一种源代码分析装置，其包括：源代码分析模块，包括：语法分析部，从源代码中提取并提炼分析所需的信息；缺陷检测部，以在语法分析部提炼的分析所需的信息为基础，检测源代码中能够成为问题的缺陷；修改示例生成部，以在缺陷检测部检测出的缺陷信息以及在语法分析部提炼的分析所需的信息为基础，生成修改示例信息和注意事项信息中的至少一种；分析结果传送部，将生成的缺陷信息、修改示例信息、注意事项信息中的至少一种构成为综合分析结果信息并传送至分析结果输出模块；以及分析结果输出模块，包括：缺陷输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出缺陷信息；修改示例输出部，在从源代码分析模块接收的综合分析结果信息中提取并输出修改示例信息和注意事项信息中至少一种。2.根据权利要求1所述的源代码分析装置，其特征在于，所述修改示例生成部对于一个缺陷信息生成一个或一个以上的修改示例信息或者注意事项信息。3.根据权利要求2所述的源代码分析装置，其特征在于，所述缺陷检测部的缺陷信息检测是通过执行用于检查各自是否存在缺陷的各检查器的功能来实现的，所述各检查器将综合分析结果信息传送至修改示例生成部，所述综合分析结果信息包括针对检测缺陷信息时检测出的缺陷信息生成的修改示例信息和注意事项信息中的至少一种。4.根据权利要求1所述的源代码分析装置，其特征在于，所述修改示例信息包括对检测出缺陷信息的源代码行‘添加’另一代码行、‘变更’为另一代码行、‘删除’检测出的代码行中的至少一种。5.根据权利要求3所述的源代码分析装置，其特征在于，包含于所述修改示例信息中的修改示例代码，将检测出缺陷信息的检查器根据预先设定的模板分...

【专利技术属性】
技术研发人员：咸炯吉，丁永范，
申请(专利权)人：飞索科技有限公司，
类型：发明
国别省市：韩国,KR