idea使用Synk对项目进行安全漏洞审核、修复

笔者今天早上打开idea,看到右侧插件栏有一个大狗头,不懂什么时候好奇心驱使安装了这个插件。按图索骥,打开插件。

打开狗,里面会出现好多英文,其中有一处蓝色标底,here 字样的,你点击进去, 用Google或者Github登录进行Oauth2授权。由于笔者此处已经授权过了。

不方便再重现测试截图。直接给大家看结果了。

 每次修改pom.xml右侧都有一个狗的眼睛在动,应该是根据jar包版本进行漏洞匹配

笔者初步了解,他是根据CVSS、CWE等漏洞库进行匹配的,提供建议升级的版本,至于是否鸡肋,还在测试中。

 

 

猜你喜欢

转载自www.cnblogs.com/passedbylove/p/11531378.html