OpenSCA Xcheck
VS Code平台的OpenSCA Xcheck插件,让代码更安全
项目介绍
Xcheck是基于VS Code平台的OpenSCA插件。Xcheck能对当前项目进行代码质量评估,并在可视化界面中展示评估结果。评估结果包括漏洞和有漏洞的组件的统计数、具体组件信息和相关漏洞信息。
安装插件
安装方法一:在适配的VS Code中通过应用商店安装(推荐)
在VS Code中左边栏打开扩展->扩展的搜索框中输入“OpenSCA Xcheck”,点击“Install”
安装方法二:在OpenSCA平台下载插件安装
- 从OpenSCA平台下载 “OpenSCA-Xcheck.vsix”;
- 打开VS Code,依次操作:左边栏打开扩展->扩展顶栏的更多操作->“从VSIX安装”->找到并安装“OpenSCA-Xcheck.vsix”;
安装方法三:下载源码自行编译安装
环境要求:
- node v18及以上版本
- 系统支持MacOS、Windows、Linux
从gitee或github下载源码
使用插件
插件功能
- 开始检测:点击操作栏的“Run”,开始检测当前项目内的组件漏洞风险情况;
- 停止检测:点击操作栏的“Stop”,停止检测当前项目内的组件漏洞风险情况;
- 清除检测结果:点击操作栏的“Clean”,清除当前项目的检测结果;
- 连接配置:点击操作栏的“Test”按钮,配置平台Url及Token信息,点击“测试连接”按钮可测试连接配置是否正确,连接成功后就可以开始检测啦;
- 设置:点击操作栏的“Setting”,查看OpenSCA Xcheck相关设置信息。
- 使用说明:点击操作栏的“Instructions”,查看OpenSCA Xcheck相关使用说明。
- 查看更多:点击操作栏的“See more”,跳转到opensca.xmirror.cn查看OpenSCA Xcheck 更多相关信息。
插件执行流程
使用插件
点击OpenSCA Xcheck可打开OpenSCA窗口。首先在配置界面中配置服务器参数(参考:插件功能-配置),然后在OpenSCA窗口中点击“Run”(参考:插件功能-运行)
友情链接
悬镜官网, OpenSCA官网
| |