OpenSCA Xcheck

IntelliJ平台的OpenSCA Xcheck插件，让代码更安全

---

项目介绍

Xcheck是基于IntelliJ平台的OpenSCA插件。Xcheck能对当前项目进行代码质量评估，并在可视化界面中展示评估结果。评估结果包括漏洞和有漏洞的组件的统计数、具体组件信息和相关漏洞信息。

安装插件

安装方法一：从 Jetbrains 插件市场 中安装（推荐）

以IntelliJ IDEA为例：在IDE中依次点击“File|Settings|Plugins|Marketplace”，在搜索框中输入“OpenSCA Xcheck”，点击“Install”

安装方法二：在OpenSCA平台下载插件安装

以IntelliJ IDEA为例：将下载下来的插件安装包拖入适配的IDE中即可

安装方法三：下载源码自行编译安装

使用IntelliJ IDEA打开下载到本地的源码，需要配置运行环境：jDK11，待Gradle导入依赖和插件，在Gradle中执行intellij插件的buildPlugin任务，构建的安装包存放于当前项目下build/distributions目录下，将此目录下的安装包拖入当前IDE中即可

使用插件

插件功能

• 配置：点击File|Settings|Other Settings|OpenSCA Setting或点击OpenSCA窗口中的Setting按钮，在配置界面中配置连接服务器Url和Token
• 测试连接：在OpenSCA配置界面中，配置服务器Url和Token之后点击测试连接按钮可验证Url和Token是否有效
• 运行：点击OpenSCA窗口中的Run按钮，可对当前项目进行代码评估
• 停止：如果正在对当前项目代码评估，那么Stop按钮是可用的，点击Stop按钮可结束当前评估任务
• 清除：如果OpenSCA窗口中的Xcheck子窗口已有评估结果，点击Clean按钮可清除Xcheck子窗口中所有结果

插件执行流程

使用插件

点击View|Tool Windows|OpenSCA可打开OpenSCA窗口。首先在OpenSCA配置界面中配置服务器参数（参考：插件功能-配置），然后在OpenSCA窗口中点击“运行”（参考：插件功能-运行）

友情链接

悬镜官网, OpenSCA官网