Вход
Регистрация

CodeScoring выпустила плагины для VS Code и JetBrains IDE

CodeScoring выпустила плагины для VS Code и JetBrains IDE

Российская платформа CodeScoring представила плагины для популярных сред разработки Visual Studio Code и JetBrains IDE. Инструменты позволяют анализировать зависимости проекта и выявлять уязвимости прямо в процессе написания кода, что ускоряет исправление проблем безопасности и снижает количество возвратов с этапа сборки.

Плагины поддерживают VS Code версии 1.95.0 и выше и IntelliJ-based IDE 2024.1+ (включая PyCharm, GoLand, WebStorm и другие). Они работают через консольный агент Johnny, который выполняет полный анализ проекта и формирует SBoM-файлы с информацией об используемых пакетах и их версиях. Это позволяет отслеживать изменения в манифестах и сравнивать состав зависимостей между версиями приложения.

Найденные уязвимости отображаются прямо в редакторе кода и в отдельном окне плагина, где доступны поиск и группировка. Также реализована проверка соответствия политикам безопасности и формирование HTML-отчётов с итогами анализа.

Для исправления проблем предусмотрена функция обновления зависимостей «в один клик» — можно массово обновить уязвимые пакеты или выбрать точечное исправление. Это делает работу с безопасностью в IDE максимально удобной для разработчиков.



Самое читаемое

493 | Управление ИТ-активамиОбзор рынка ITSM-решений. Какое решение выбрать бизнесу? 342 | Новости вендоровFigma получила контроль над решением Weavy. Платформа для генерации и редактирования изображений, видео и анимации с ИИ переименована в Figma Weave. 333 | Вебинары«Безопасный ИИ для работы с документами: обзор новых возможностей ContentReader PDF 16» 28.04.26 11:00 (МСК) 333 | ВебинарыКак автоматически фиксировать задачи и итоги любых встреч с помощью MEETRON? 313 | Акции и скидкиВыгодные предложения на систему «Ассистент»: скидки 25-80% для малого и среднего бизнеса, здравоохранения и образования 296 | Новости вендоров«Нанософт» представляет готовые комплекты отраслевых решений: nanoCAD комплект Строительство и nanoCAD комплект Землеустройство 292 | Акции и скидкиСпециальные условия на переход и продление системы удалённого мониторинга и управления «Ассистент» 253 | ВебинарыБыстрый старт в nanoCAD Облака точек: от импорта облака точек до обмерочного чертежа. 22.04.2026 11:00 (МСК) 243 | Новости вендоров«СиСофт Девелопмент» выпустил новую версию EnergyCS Электрика 2026 233 | Новости вендоровModus выпустила обновление платформы бизнес-аналитики Modus BI 3.12. 230 | Новости вендоровКомпания «ВИЖНСЕРВИС» представила ИИ-диктофоны MEETRON 215 | Новости СиссофтКомпания «Системный софт» и компания «Проект ИТАМ2РУ» подписали партнерское соглашение. 191 | Новости вендоровContent AI выпустила новую версию редактора документов ContentReader PDF 190 | Записи вебинаровПараллельная прокладка трубопровода и лотка по эстакаде в продуктах Model Studio CS. Как лоток помогает трубе. 119 | Новости Сиссофт«Системный софт»: объем рынка офисного программного обеспечения до 2030 года будет расти со среднегодовым темпом 9% 91 | ВебинарыПовышение осведомленности сотрудников по ИБ в 2026 году: как выполнить требования регулятора с помощью StopPhish