murphysec-jetbrains-plugin
murphysec-jetbrains-plugin copied to clipboard
MurphySec plugin for JetBrains IDEs, identify and fix open source vulnerabilities in your project. 墨菲安全推出的一款 JetBrains IDE 插件,可以用来识别并修复项目中的开源组件漏洞

选中问题组件,选择快速修复,出现MurphySec消息通知: 修复失败,未找到mysql:mysql-connector-java组件5.1.30版本的定义位置
 这个提示3.7  这个提示3.10 修复了最高的 还是会这样提示
org.springframework.security.oauth:[email protected] 在不同项目,检测结果一个有漏洞,一个没提示漏洞 没oauth2漏洞的项目https://gitee.com/zlt2000/microservices-platform.git 没提示oauth有漏洞。  提示oauth有漏洞 
 pom如下 ``` 4.0.0 eee eeeeee 1.12.31-SNAPSHOT-S org.springframework.boot spring-boot-starter-parent 2.3.12.RELEASE 11 1.4.10 2.3.12.RELEASE ${java.version} ${java.version} UTF-8 org.springframework.boot spring-boot-starter org.springframework.boot spring-boot-starter-mail cn.bobmao.pro expression 1.2.77-SNAPSHOT org.springframework.cloud spring-cloud-starter-openfeign commons-fileupload commons-fileupload 1.5 org.springframework.security spring-security-crypto...
 取消之后,再次打开设置页面,还是选中状态
多个项目一起如何扫描 
 按照修复提示进行了版本升级,重新检测这个组件还是依赖了[email protected]这个有漏洞的组件,这个修复方案是怎么得出来的???新检测这个组件还是依赖了[email protected]这个有漏洞的组件,这个修复方案是怎么得出来的???  [README.md](https://github.com/murphysecurity/murphysec-jetbrains-plugin/files/10166409/README.md)
