基于多CPU架构容器云的代码安全自动扫描方法及装置

摘要

本发明提供一种基于多CPU架构容器云的代码安全自动扫描方法及装置，所述方法包括如下步骤：获取物理机的代码持续集成交付流程所需的代码扫描组件；将代码扫描组件进行容器化，生成若干代码扫描容器，并在各代码扫描容器上构建待测代码源；将各代码扫描容器及待测代码源进行流水线集成，生成基于容器云平台的代码扫描微服务；通过代码扫描微服务的流水线对待测代码源进行安全扫描，生成代码扫描安全性报告。本发明只需对待测源代码进行扫描，而无需对待测源代码进行编译，也无需取搭建代码运行环境，节省了大量的人力和时间成本，并且减少代码安全扫描流水线构建时间及降低构建的负载度，实现了代码产品的高可用安全。