笔者今天早上打开idea,看到右侧插件栏有一个大狗头,不懂什么时候好奇心驱使安装了这个插件。按图索骥,打开插件。
打开狗,里面会出现好多英文,其中有一处蓝色标底,here 字样的,你点击进去, 用Google或者Github登录进行Oauth2授权。由于笔者此处已经授权过了。
不方便再重现测试截图。直接给大家看结果了。
每次修改pom.xml右侧都有一个狗的眼睛在动,应该是根据jar包版本进行漏洞匹配
笔者初步了解,他是根据CVSS、CWE等漏洞库进行匹配的,提供建议升级的版本,至于是否鸡肋,还在测试中。