实时安全通知在您的指尖与IntelliJ IDEA

JFrog x射线和IntelliJ IDEA

JFrog使得直接从IntelliJ IDEA中识别依赖项中的安全性和漏洞变得更加容易。这个初始版本的JFrog IntelliJ IDEA插件早在开发阶段就为您提供关键的见解,使易受攻击的组件更不可能到达生产环境。

通过这个直接IDE集成,开发人员可以看到任何依赖项的详细分析组件他们在自己的软件中包含了这些内容,赋予他们评估是否使用这些内容的权力。如果新引入的依赖项包含任何限制性许可或安全问题,则可以立即识别为易受攻击。

你得到什么与JFrog IntelliJ IDEA插件

一旦你安装了JFrog IntelliJ IDEA插件,你就可以看到你的项目到底发生了什么。一个完整的项目树,列出了所有的依赖项,包括可传递的依赖项,将被可视化地显示出来。对于每个依赖项,Xray将显示其元数据,例如校验和和许可证类型,以及有关的信息安全漏洞,例如严重性、描述和参考。您甚至可以根据问题严重性和许可证类型过滤扫描结果。
IntelliJ安全插件

观看这个3分钟的介绍视频,看看入门是多么容易:

您的Maven项目目前支持JFrog IntelliJ IDEA插件。IDE集成支持将继续扩展到其他行业标准IDE和包格式。