一种基于抽象语法树的代码静态检测方法

摘要

本发明公开了一种基于抽象语法树的代码静态检测方法，对不同语言环境构建规则扩展模板；基于规则扩展模板的基类规则构建规则库；采用注册列表机制进行规则注册；将规则库嵌套到开源平台中；基于抽象语法树进行代码扫描与分析。本发明支持主流开发语言扫描规则的定制，可以快速集成到开源软件中，通过自动化手段进行代码扫描，找出程序中不安全、不明确和模糊的代码，减少软件或系统开发设计过程中的缺陷和问题，保证软件质量。