基于版本号比较的代码审计方法、审计装置及介质

摘要

本发明涉及一种基于版本号比较的代码审计方法，包括：从项目的源代码仓库获取待审计项目最新发布的版本号，并拉取对应的代码和/或文件至本地目录；查找该项目上一次发布的版本号并获取对应的代码和/或文件至本地目录；比较两个版本之间的差异，将差异代码和/或文件保存至审计数据库；获取被差异代码和/或差异文件影响的web路由地址；根据web路由地址查看项目最新提交的版本与上一次版本的差异并进行审计。审计人员通过对最新版本与上一次版本的差异代码和/或文件的模拟测试进行审计，减小了工作量，提高了代码审计效率，由于只获取差异代码和/或文件，能够防止完整源代码的泄露。