【OSS】オープンソース脆弱性をリアルタイムで警告するIntelliJ用プラグイン「Teamcityプラグイン」

オープンソース脆弱性をリアルタイムで警告する統合開発環境「IntelliJ」用プラグインについて紹介。

Teamcityプラグイン

「Teamcityプラグイン」は、オープンソースセキュリティおよびライセンスコンプライアンス管理「WhiteSource」と、主要なコードAIプラットフォーム開発者「Codota」が共同で提供している。

→WhiteSource Documentation　→Additional Plugins and Agents　→TeamCity Plugin

→GitHub　→whitesource/teamcity-plugin

コードに含まれるオープンソース脆弱性をリアルタイムサーチ

IntelliJにこのプラグインをインストールしてコードを記述すると、既知の脆弱性を持つコンポーネントを参照した時点で、セキュリティ問題に関する警告を受け取ることができる。

さらに、迅速かつ効率的な修正のための修復の推奨を含む詳細な通知がコンテキストで表示される。

また、精度とスピードを大幅に向上させるために、IDE内で開発者固有の適切なコード提案を送信するCodotaの機能も提供されている。

以上、下記URLからの要約
https://opensourceforu.com/2019/07/whitesource-codota-join-forces-to-address-open-source-security-vulnerabilities/