2.2.3、开源组件检测

MurphySec Code Scan 是墨菲安全推出的一款 JetBrains IDE 插件。

该插件让开发者在 IDE 中即可检测代码依赖的安全问题，轻松识别代码中使用了哪些存在安全缺陷的开源组件，通过准确的修复方案和一键修复功能，快速解决安全问题。
支持功能

目前 Murphysec Code Scan 支持的功能如下：

• 漏洞检测：检测 Java(Maven)、JavaScript(npm)、Go(gomod)、Python(pip) 代码中引入的缺陷组件
• 一键修复：不仅有清晰的修复方案，还可以通过此功能快速修复
• 实时检测：代码的依赖发生变化导致了安全问题，不用担心，插件会及时给您提醒进行处理

注意 此插件不支持2020.1之前版本的JetBrains IDE

https://www.murphysec.com/control/meter

https://github.com/murphysecurity/murphysec-jetbrains-plugin

安装插件

打开 IDE 并进入插件市场
在插件市场中搜索 “Murphysec Code Scan”，查看详情并安装

配置插件

点击下方插件区域左侧的设置按钮，或点击引导中的服务认证
在弹窗中输入您的访问令牌，也可以点击快速认证按钮按照引导完成认证。