评估代码文件安全性的方法及装置

摘要

本发明公开了一种评估代码文件安全性的方法及装置。其中，该方法包括：从待检测的代码文件中解析出变量函数以及赋值表达式；根据变量函数和赋值表达式还原出直接调用函数和原始调用函数；通过预设的与直接调用函数对应的安全系数和预设的与原始调用函数对应的安全系数对代码文件的安全性进行评估。本发明解决了相关技术中所提供的针对webshell代码文件的安全性检测方案检测效率较低，准确性不高的技术问题。