不斷加快的開發(fā)步伐正在將軟件安全的責任轉(zhuǎn)移到開發(fā)人員的桌面上，但是處理在下游構(gòu)建和測試中檢測到的安全問題可能是非常具有破壞性的。直至報告漏洞的時候，開發(fā)人員已經(jīng)轉(zhuǎn)移到他們的下一個任務(wù)。為了修復(fù)問題，他們必須中斷正在做的事情，然后返回，重新打開代碼，進行修復(fù)，然后重新測試。更糟糕的是，他們還需要離開他們的主要工具 IDE (交互式開發(fā)環(huán)境)來分析問題并確定潛在的修復(fù)方案。所有這些工具和場景切換極大的扼殺了開發(fā)人員的生產(chǎn)力。
CodeAnt開發(fā)安全平臺現(xiàn)已發(fā)布CodeAnt IDE Plugin以解決此問題。由于現(xiàn)代應(yīng)用程序中90% 都是開源的，開發(fā)人員需要在他們的專有代碼和他們使用的開源代碼中解決安全問題?，F(xiàn)在，CodeAnt IDE插件可以使開發(fā)人員對他們正在使用的開源組件中潛伏的漏洞(CVE)進行早期預(yù)警。同時，也開始實時監(jiān)控自己所使用的開源組件是否存在許可證合規(guī)風險。
CodeAnt IDE Plugin
The ValiantSec? CodeAnt? plugin可以幫助您在編寫代碼時發(fā)現(xiàn)并修復(fù)軟件中的安全和質(zhì)量問題。它可以快速識別源代碼和開源依賴項中的漏洞，并幫助您在IDE中正確修復(fù)這些漏洞。
主要功能
CodeAnt可以在幾秒鐘內(nèi)掃描大型項目和開發(fā)組件，包括：
1.軟件依賴組件分析；
2.源代碼同源分析；
3.二進制成分分析；
CodeAnt將檢測組件中的所有開源問題，幫助用戶澄清依賴關(guān)系，并維護軟件供應(yīng)鏈安全，包括：
1.代碼安全風險；
2.依賴樹
3.開源軟件許可證問題；
您的開源依賴項中存在漏洞（例如Log4j CVE-2021-44228）。
開發(fā)人員可以查看漏洞嚴重程度和風險信息，以及來自CWE、CNNVD等官方漏洞庫的漏洞詳細信息。除了漏洞信息，CodeAnt還提供了其他信息，開發(fā)人員可以使用這些信息來優(yōu)化組件選擇，包括開源許可類型和潛在的違反組織預(yù)定義的開源安全和許可遵從政策的行為。
一旦在代碼中發(fā)現(xiàn)了問題，CodeAnt可以提供詳細的修復(fù)指導(dǎo)，并可以直接在IDE中進行操作，幫助您今天快速解決問題，并編寫更好的代碼。
?文章來源：http://www.zghlxwxcb.cn/news/detail-476139.html
如何使用
- 您只需在IDEA（MiniVersion2020.3）Marketplace中搜索“CodeAnt”即可查找到并安裝我們的插件。
- 使用插件需要您CodeAnt SaaS版的憑證信息，可以在CodeAnt官網(wǎng)（https://www.codeant.cn/）中免費登錄試用。在【用戶后臺】-【憑證管理】中生成自己的唯一憑證。
?
CodeAnt IDE Plugin使用的是EULA許可證。文章來源地址http://www.zghlxwxcb.cn/news/detail-476139.html
到了這里，關(guān)于使用CodeAnt查找并修復(fù)IDE中的開源漏洞與許可證合規(guī)問題的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
