本发明公开了一种基于Devops内生安全的源代码检测系统及方法，其中，一种基于Devops内生安全的源代码检测系统，包括：接口单元、WebService服务器、驱动引擎、自动化测试系统(QTP)以及电力平台数据库。本发明通过对基于Devops的待检测源代码的非正常更新和/或非正常运行进行采集、分析、记录及报警，在待检测源代码发生非正常更新和/或后，可通过电子数据平台实时监控记录和报警，实现基于Devops源代码的内生安全管理。