The JetBrains Blog
·
在JetBrains IDE和Qodana中增强脆弱API检测
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
JetBrains与Mend.io合作，通过Package Checker插件增强代码安全性。该插件集成了开源库中脆弱API的数据，支持多种编程语言，用户可在IDE中启用检查，识别安全风险并获取更新建议。
🎯
关键要点
- JetBrains与Mend.io合作，增强代码安全性。
- Package Checker插件集成了开源库中脆弱API的数据。
- 插件支持多种编程语言，包括Java、Kotlin、C#、JavaScript、TypeScript和Python。
- 用户可在IDE中启用检查，识别安全风险并获取更新建议。
- 插件的脆弱API功能可以高亮显示代码中的脆弱方法。
- 用户可以通过上下文操作快速定位和更新脆弱依赖。
- 插件提供了一个专用窗口显示所有脆弱依赖的列表。
- 脆弱API和脆弱依赖功能可在Qodana中使用，适用于CI/CD或安全评估过程。
- 更新IDE到最新版本以启用脆弱API检查，识别代码中的安全风险。
- 更多信息可在JetBrains Marketplace和文档中找到。
❓
延伸问答
JetBrains与Mend.io的合作有什么意义？
该合作旨在增强JetBrains工具中的代码安全性，提供有关脆弱和恶意包的高质量数据。
Package Checker插件支持哪些编程语言？
该插件支持Java、Kotlin、C#、JavaScript、TypeScript和Python等多种编程语言。
如何在IDE中启用脆弱API检查？
打开IDE设置，前往Editor | Inspections，搜索“Vulnerable API”，选择所需的检查项即可启用。
Package Checker插件如何帮助识别脆弱依赖？
插件会高亮显示代码中的脆弱方法，并提供上下文操作以快速定位和更新脆弱依赖。
在Qodana中如何使用脆弱API功能？
脆弱API功能可在Qodana中使用，适用于CI/CD或安全评估过程，增强了漏洞检测能力。
如何查看项目中的所有脆弱依赖？
可以在IDE中使用“Show all…”链接，打开专用窗口查看所有检测到的脆弱依赖。
➡️
