IntelliJ IDEA实时安全通知在您的指尖
JFrog使得直接从IntelliJ IDEA中识别依赖项中的安全漏洞变得更加容易。的初始版本JFrog IntelliJ IDEA插件在开发阶段就为您提供关键的见解,使易受攻击的组件更不可能进入生产阶段。
通过这个直接IDE集成,开发人员可以看到任何依赖项的详细分析组件他们在他们的软件中包含,让他们有权评估是否使用它们。如果新引入的依赖项包含任何限制性许可或安全问题,则可以立即将其标识为易受攻击。
你得到什么与JFrog IntelliJ IDEA插件
一旦你安装了JFrog IntelliJ IDEA插件,你就能准确地看到你的项目中发生了什么。一个完整的项目树列出了所有的依赖项,包括可传递的依赖项,将会被可视化地显示出来。对于每个依赖项,Xray将显示其元数据,例如校验和和许可类型,以及有关的信息安全漏洞,例如严重性、描述和引用。您甚至可以根据问题严重程度和license类型对扫描结果进行过滤。
观看这段3分钟的介绍视频,你就会知道如何简单地开始:
JFrog IntelliJ IDEA插件目前支持您的Maven项目。IDE集成支持将继续扩展到其他行业标准IDE和包格式。

