主要技术内容
检测实施应包含以下几个步骤:
a)需求检测计划复核人员对检测需求的待检存储语句进行复核,确认需求准确性和代码一致性;
b)获取源码压缩包以及对应运行环境信息文件,对待检文件进行一致性检查,检查通过后通过文件指纹生成工具获取文件唯一特征码,作为检测唯一标识;
c)根据检测策划方案,申请硬件、工具、网络等资源并初始化;
d)通过指定的安全设备将文件上传到检测设备中;
e)将解压后的文件放置到指定目录下;
f)使用存储语句提取工具提取待检测的存储语句;
g)初始化语句生产环境参数;
h)执行编排计划,使用模块参数对模块进行初始化;
i)执行具体检测模块;
j)标记检测结果的检测环境、目的、维度等数据,生成待审核的结果数据;
k)审核人员根据检测模块和环境参数对结果进行复核,审核维度应包括:检测模块与所需检测需求是否一致、检测过程是否遗漏检测项、检测结果是否准确、结果格式是否规范、正反例使用是否恰当、问题适用规则是否缺失、原因是否缺失、问题是否定位;
l)整个检测结果形成问题列表,如无问题则问题列表为空,无需整改,直接跳转报告生成步骤;
m)实施人员根据问题列表重新调整后再次检测;
n)审核人员再次复核;
o)如无问题,报告整合员根据报告模板生成标准检测报告;
p)审核人员签字、项目负责人确认签字、走用印流程;
q)通知项目单位领取检测报告;
r)将被检测文件与报告存档,与唯一ID关联,按规定期限保存。
适用范围
用于对数据一致性与查询性能要求较高的信息系统(如金融交易系统、政务服务平台、医疗信息管理系统、能源行业信息系统等)在其研发、测试及运维过程中开展的关系型数据库(如MySQL、Oracle、PostgreSQL等)表结构与SQL代码静态质量检测与质量管控活动。
是否包含专利
否