發現一款牛逼的 IDEA 插件：檢測代碼漏洞，一鍵修復！

本插件作為Java專案靜態代碼安全審計工具，側重于在編碼程序中發現專案潛在的安全風險，并提供一鍵修復能力，

本插件利用IDEA原生Inspection機制檢查專案，自動檢查當前活躍視窗的活躍檔案，檢查速度快，占用資源少，

插件提供的規則名稱均以"Momo"開頭，

版本支持

Intellij IDEA ( Community / Ultimate ) >= 2017.3

IDEA 香是香，可能你會說用它要收費，其實它也有開源的社區版本，收費的專業版也很容易申請到激活碼，關注公眾號Java技術堆疊，回復：IDEA，可以閱讀我分享過的獲取正版 IDEA 激活碼的教程，很多粉絲都反饋說輕松得到了，感興趣的都可以去申請，不能太容易了，

安裝使用

IDEA插件市場搜索"immomo"安裝，

效果展示

演示一：XXE漏洞發現與一鍵修復

演示二：Mybatis XML Mapper SQL注入漏洞發現與一鍵修復

插件規則

專案結構

src
├── main
│   ├── java
│   │   └── com
│   │       └── immomo
│   │           └── momosec
│   │               ├── aspect
│   │               ├── entity
│   │               ├── fix
│   │               ├── lang
│   │               │   ├── java
│   │               │   │   ├── rule
│   │               │   │   │   └── momosecurity
│   │               │   │   │       └── {InspectionName}.java
│   │               │   │   └── utils
│   │               │   └── xml
│   │               │       └── rule
│   │               │           └── momosecurity
│   │               │               └── {InspectionName}.java
│   │               └── utils
│   └── resources
│       ├── META-INF
│       │   ├── description.html
│       │   ├── pluginIcon.svg
│       │   └── plugin.xml
│       └── inspectionDescriptions
│           └── {InspectionName}.html
└── test
    ├── java
    │   └── com
    │       └── immomo
    │           └── momosec
    │               └── lang
    │                   ├── java
    │                   │   ├── fix
    │                   │   └── rule
    │                   │       └── momosecurity
    │                   │           └── {InspectionName}Test.java
    │                   └── xml
    │                       └── rule
    │                           └── momosecurity
    │                               └── {InspectionName}Test.java
    ├── resources
    └── testData
        └── lang
            ├── java
            │   └── rule
            │       └── momosecurity
            │           └── {InspectionName}
            │               └──...
            └── xml
                └── rule
                    └── momosecurity
                        └── {InspectionName}
                            └──...

腳手架

# 新增檢查規則
> python script/addInspection.py

# 洗掉檢查規則
> python script/deleteInspection.py

單元測驗

> ./gradlew :test

預發布打包

1. PLUGIN_BAN_CONST=true ./gradlew --no-daemon clean build -PMOMO_CODE_SEC_INSPECTOR_ENV=pre
2. build/distributions/*.zip 為待發布插件

預發布情況下，插件上報地址寫于src/main/resources/properties/pre.properties

發布打包

1. PLUGIN_BAN_CONST=true ./gradlew --no-daemon clean build -PMOMO_CODE_SEC_INSPECTOR_ENV=prod
2. build/distributions/*.zip 為待發布插件

正式發布情況下，插件上報地址寫于src/main/resources/properties/prod.properties

注意事項

• 分支命名規則：

以版本號命名的分支，原則上代表支持的idea版本下限，

如branch為2018.3代表當前分支支持版本范圍是>=2018.3 (或說from 183.* to *)，

插件具體支持idea版本范圍見gradle.properties中idea_since_build與idea_until_build部分，

• 插件版本號命名規則：

原則上，插件版本號以支持的idea版本下限為大版本編號，

如插件當前版本為x.1，x為開發時所用IDEA版本編號，.1為插件發布版本，

需要注意的是，因IDEA更新機制問題，插件新版本號只能向上增長，

具體見gradle.properties的plugin_version欄位，

• 版本號對應關系

• JetBrains Plugins Marketplace 版本

發布到插件市場的版本不支持漏洞上報功能，

發布到插件市場的版本不支持白名單簽名下發功能，

開源地址：https://gitee.com/mirrors/momo-code-sec-inspector-java

近期熱文推薦：

1.Java 15 正式發布， 14 個新特性，重繪你的認知！！

2.終于靠開源專案弄到 IntelliJ IDEA 激活碼了，真香！

3.我用 Java 8 寫了一段邏輯，同事直呼看不懂，你試試看，，

4.吊打 Tomcat ，Undertow 性能很炸！！

5.《Java開發手冊（嵩山版）》最新發布，速速下載！

覺得不錯，別忘了隨手點贊+轉發哦！

標籤：其他

上一篇：npm的一些簡單命令

下一篇：C語言常見問題