Xcheck是基于IntelliJ平台的OpenSCA插件。Xcheck能对当前项目进行代码质量评估,并在可视化界面中展示评估结果。评估结果包括漏洞和有漏洞的组件的统计数、具体组件信息和相关漏洞信息。
安装方法一:在适配的IDE中通过插件市场安装(推荐)
以IntelliJ IDEA为例:在IDE中依次点击“File|Settings|Plugins|Marketplace”,在搜索框中输入“OpenSCA Xcheck”,点击“Install”
安装方法二:在OpenSCA平台下载插件安装
以IntelliJ IDEA为例:将下载下来的插件安装包拖入适配的IDE中即可
安装方法三:下载源码自行编译安装
使用IntelliJ IDEA打开下载到本地的源码,需要配置运行环境:jDK11
,待Gradle导入依赖和插件,在Gradle中执行intellij
插件的buildPlugin
任务,构建的安装包存放于当前项目下build/distributions目录下,将此目录下的安装包拖入当前IDE中即可
Setting
按钮,在配置界面中配置连接服务器Url和Token测试连接
按钮可验证Url和Token是否有效Run
按钮,可对当前项目进行代码评估Stop
按钮是可用的,点击Stop按钮可结束当前评估任务Clean
按钮可清除Xcheck子窗口中所有结果点击View|Tool Windows|OpenSCA可打开OpenSCA窗口。首先在OpenSCA配置界面中配置服务器参数(参考:插件功能-配置),然后在OpenSCA窗口中点击“运行”(参考:插件功能-运行)
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
Activity
Community
Health
Trend
Influence
:Code submit frequency
:React/respond to issue & PR etc.
:Well-balanced team members and collaboration
:Recent popularity of project
:Star counts, download counts etc.