0x00 前言

需求是要进行安全左移，直接左移到IDEA开发场景下，将SCACheck放到IDEA中，在进行maven导包或者引入的时候进行检测，杜绝使用具有历史漏洞的第三方开源组件。

0x01 思路

两种场景，新项目，已完成的项目

1、新项目

在pom中写入dependency时，根据写入的库以及版本来进行主动扫描，给出当前版本漏洞以及建议版本。

2、已完成项目

使用analysis方式对pom进行检测，提示所有使用库当前版本对应的漏洞，以及提示最新无漏洞版本。

0x02 核心

不论是两种场景哪一种，核心实际上就是

获取数据
对应漏洞
最新版本
结果显示

这里对于个人的难点来说，实际上就是获取数据和结果显示部分，对应漏洞以及最新版本获取不是什么难事。

1、场景1

还没开始写

1.1

2、场景2

2.1 获取数据

采用自主触发的方式来进行触发，这里选择Analyze模块进行分析。

非pom文件会进行提示

如果是pom文件则会进行解析：

现阶段使用Document方式进行解析。

2.2 漏洞扫描

漏洞扫描使用sonatype接口进行扫描。

扫描效果如下：显示还是使用的弹窗，ui暂时还不会= =等研究一下

2.3 最新版本推荐

这个也还没写

2.4 展示内容

就是上面的alert

展示内容2.0

SCA IDEA插件开发思路相关推荐

Android平台以WebView方式集成H5+SDK和支付宝登录授权插件开发思路总结
首先附上Demo地址,大家可以去GitHub上面下载https://github.com/GitLGH/AlipayDemo 一:思路总结蚂蚁金融开发平台上面对于支付宝登录授权部分使用的原生andr ...
Revit二次开发——设备自动接管插件的开发思路（入门实例教程）
前文提及使用翻模插件进行前期建模工作是效率较高的工作模式用翻模软件对水暖管线翻模简直爽到爆炸解放劳动力刷知乎/强本文介绍--管道与终端设备的自动接管插件开发思路 (以水管与风机盘管连接为 ...
标注的尺寸避让lisp_Revit二次开发——标记/标注自动避让思路分享
在[注释]选项卡中,Revit提供了"全部标记"这个快速标记对象的方法梁墙板柱.常规模型等都可以实现快速标注配合之前开发的"直墙标注"功能,对于解决装配式应 ...
Idea插件开发（三）——插件JSL的完整开发过程
Idea插件开发(一)--插件的分类及基础认识 Idea插件开发(二)--插件的创建打包及发布 Idea插件开发(三)--插件JSL的完整开发过程上篇主要介绍了通过两种模式创建.打包.发布插件,本篇 ...
前端实战:electron+vue3+ts开发桌面端便签应用
前端时间我的一个朋友为了快速熟悉 Vue3 开发, 特意使用 electron+vue3+ts 开发了一个桌面端应用, 并在 github 上开源了, 接下来我就带大家一起了解一下这个项目, 在文章末 ...
[转] 如何实现 React 写小程序-1
铺垫随着大前端蓬勃发展, 冒出越来越多的端, 最火的当数最近出现的微信小程序. 但是无论是微信小程序 , 还是支付宝小程序, 或者快应用都有一个明显的缺点, 虽然他们还是按照一定的 js h ...
OBS插件开发以及OBS插件的选择（obs直播插件）研究思路
obs版本的选择: 工作室版,优化了很多东西,缺点是不能用插件,在部分机型不稳定,因为更新的很频繁.不过这个插件不能用的说法还是停留在早起,截至到今天已经完美支持,所以在不久的将来会越来越好,如果是开 ...
IntelliJ插件开发教程之开发思路
JetBrains公司系列产品IDEA.WebStrom.PyCharm.CLion.GoLand等都是基于IntelliJ Platform开发而成,掌握IntelliJ插件开发技能便能拥有提升开发 ...
浅谈软件成分分析（SCA）在企业开发安全建设中的落地思路
前言开源软件具有开放.共享.自由等特性,在软件开发中扮演着越来越重要的角色,也是软件供应链的重要组成部分.根据Gartner调查显示,99%的组织在其 IT系统中使用了开源软件.而来自Sonatyp ...

SCA IDEA插件开发思路