fabric8-analytics/fabric8-analytics-vscode-extension

어떤 프로젝트인가요?

핵심 기능

• 01지원되는 manifest 파일의 의존성에 취약점을 인라인으로 표시합니다.
• 02Red Hat 권장 패키지 버전으로 전환할 수 있는 Quick Fix 제안을 제공합니다.
• 03라이선스 불일치와 호환되지 않는 의존성 라이선스를 감지합니다.
• 04JavaScript/TypeScript 모노레포와 Cargo 워크스페이스를 일괄 분석합니다.
• 05manifest 파일에서 CycloneDX SBOM을 생성합니다.
• 06syft와 skopeo를 사용해 Dockerfile의 기본 이미지를 검사합니다.

활용 사례

• pom.xml이나 package.json을 편집하면서 알려진 취약점이 있는 의존성을 찾아냅니다.
• 의존성 변경 사항을 커밋하기 전에 pip, Poetry 또는 uv로 관리하는 Python 프로젝트를 점검합니다.
• 보안 팀과 공유할 Maven 또는 npm 프로젝트의 SBOM을 생성합니다.
• 한 번에 pnpm 또는 Cargo 모노레포의 모든 패키지를 감사합니다.

빠른 시작

1. 1

   Visual Studio Code를 설치합니다

2. 2

   보기 메뉴에서 확장 보기 화면을 엽니다

3. 3

   Marketplace에서 Red Hat Dependency Analytics를 검색한 다음 설치를 클릭합니다

사용 전 알아둘 점

• !프로젝트 유형에 맞는 패키지 관리자(mvn, npm, pip, cargo 등)가 설치되어 있고 PATH에서 사용할 수 있어야 합니다.
• !Red Hat에서 호스팅하는 온라인 서비스이므로 종속성을 분석하려면 네트워크에 연결해야 합니다.
• !Maven 및 Gradle 권장 사항과 수정 기능을 사용하려면 프로젝트에 Red Hat의 GA 저장소를 추가해야 합니다.

포함된 컬렉션

토픽

자주 묻는 질문

fabric8-analytics-vscode-extension은(는) 무엇인가요?

Red Hat의 VS Code 확장 프로그램으로, manifest 파일을 편집할 때 프로젝트 의존성의 알려진 취약점과 라이선스 문제를 표시합니다. Red Hat Dependency Analytics(RHDA)는 코드를 작성하는 동안 소프트웨어 공급망의 보안 취약점을 보여주는 Visual Studio Code 확장 프로그램입니다. pom.xml, package.json, go.mod, requirements.txt, pyproject.toml, Cargo.toml 같은 manifest 파일을 열면 의존성 목록을 Red Hat이 호스팅하는 백엔드로 보내고, 영향을 받는 패키지에 취약점 개수와 심각도를 인라인으로 표시합니다. Maven, npm, pnpm, Yarn, Go, Python(pip, Poetry, uv), Gradle, Cargo를 지원합니다.

fabric8-analytics-vscode-extension은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

fabric8-analytics-vscode-extension은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

fabric8-analytics-vscode-extension은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. fabric8-analytics-vscode-extension의 마지막 커밋은 2026년 11월 2일입니다.

fabric8-analytics-vscode-extension은(는) 어디에 사용할 수 있나요?

pom.xml이나 package.json을 편집하면서 알려진 취약점이 있는 의존성을 찾아냅니다. 의존성 변경 사항을 커밋하기 전에 pip, Poetry 또는 uv로 관리하는 Python 프로젝트를 점검합니다. 보안 팀과 공유할 Maven 또는 npm 프로젝트의 SBOM을 생성합니다. 한 번에 pnpm 또는 Cargo 모노레포의 모든 패키지를 감사합니다.

fabric8-analytics-vscode-extension는 어떻게 설치하나요?

Visual Studio Code를 설치합니다 보기 메뉴에서 확장 보기 화면을 엽니다 Marketplace에서 Red Hat Dependency Analytics를 검색한 다음 설치를 클릭합니다

fabric8-analytics-vscode-extension은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/fabric8-analytics/fabric8-analytics-vscode-extension