51Testing软件测试论坛

标题: 新能源汽车领域的开源软件供应链安全检测工具有哪些？ [打印本页]

作者: lsekfe 时间: 2022-9-6 10:40
标题: 新能源汽车领域的开源软件供应链安全检测工具有哪些？
背景
　　我是一名后端java研发工程师，目前就职于一家服务于汽车行业的乙方公司，近期也是迫于甲方爸爸的压力，交付的产品需要配上产品的安全检测报告，并且给我规定了一些明令禁止的漏洞...所以我就从我大学同学那里咨询了一下关于代码安全的工具。
　　他是有给我推荐两个工具的，一个叫snyk，一个是墨菲安全，这两家的客户端都尝试使用了一下，发现检测结果没什么差别，但是snyk是英文的，对我来说有一些不友好，所以就用墨菲的工具进行了检测，并且拿他们的检测结果做了修复，做了报告，成效还不错，达到了甲方爸爸的验收标准，所以来分享一下这个工具！
　　检测结果
　　检测后台：
[attach]142545[/attach]
[attach]142546[/attach]
后来发现了他们也有IDE的插件，所以就进行了安装，这里给大家分享一下安装的流程
　　插件
　　安装：IntelliJ IDEA -> Preferences -> plugins -> murphysec -> install 。
[attach]142547[/attach]
[attach]142548[/attach]
　认证：在底部打开 “murphysec” -> 点击“配置” ->“快速认证”跳转墨菲控制台进行认证 -> 获取到Token后点击 “令牌验证”。
[attach]142549[/attach]
结论
最后就不贴我修复的图了，有些特定依赖，公司内部有版本要求，还不能随便更换，所以很不幸兄弟的项目还存在部分漏洞，但是也经过排查影响不大，而且也达到了验收标准。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)