Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

第4章 Dependency Analytics を使用するための IntelliJ の設定

Jet Brains の IntelliJ IDEA アプリケーション用の Dependency Analytics プラグインを使用すると、Red Hat の Trusted Profile Analyzer サービスにアクセスできます。このプラグインを使用すると、最新のオープンソースの脆弱性情報にアクセスし、アプリケーションの依存パッケージに関する洞察を得ることができます。Red Hat Dependency Analytics プラグインは、入手可能な最新の脆弱性情報を取得するために次のデータソースを使用します。

  • ONGuard サービスは、Open Source Vulnerability (OSV) および National Vulnerability Database (NVD) データソースを統合します。ONGuard サービスにパッケージのセットを指定すると、OSV へのクエリーによって関連する脆弱性情報が取得され、次に NVD へのクエリーによって公開されている Common Vulnerability and Exposures (CVE) 情報が取得されます。

Dependency Analytics は、以下のプログラミング言語をサポートしています。

  • Maven
  • Node
  • Python
  • Go
注記

Dependency Analytics 拡張機能は、Red Hat によって維持されるオンラインサービスです。Dependency Analytics は、結果を表示する前にマニフェストファイルにのみアクセスしてアプリケーションの依存関係を分析します。

前提条件

  • ワークステーションに IntelliJ IDEA をインストールしている。
  • Maven プロジェクトで pom.xml ファイルを分析する場合は、システムの PATH 環境に mvn バイナリーを指定する。
  • Node プロジェクトで package.json ファイルを分析する場合は、システムの PATH 環境に npm バイナリー指定する。
  • Go プロジェクトで go.mod ファイルを分析する場合は、システムの PATH 環境に go バイナリーを指定する。
  • Python プロジェクトで requirements.txt ファイルを分析する場合は、システムの PATH 環境に python 3/pip3 または python/pip バイナリーを指定する。

手順

  1. IntelliJ アプリケーションを開きます。
  2. ファイルメニューから Settings、Plugins の順にクリックします。
  3. Marketplace で Red Hat Dependency Analytics を検索します。
  4. INSTALL ボタンをクリックしてプラグインをインストールします。

  5. アプリケーションのセキュリティー脆弱性のスキャンを開始し、脆弱性レポートを表示するには、次のいずれかを実行できます。

    • マニフェストファイルを開き、インラインコンポーネント分析によってマークされた依存関係 (依存関係の下の赤い波線で示されています) にマウスをかざし、Detailed Vulnerability Report をクリックします。
    • Project ウィンドウでマニフェストファイルを右クリックし、Dependency Analytics Report をクリックします。
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat