软安源兮 IDE 插件将开源组件风险检测前移至开发环境

软安科技介绍软安源兮 IDE 插件，将开源组件风险检测引入开发者日常使用的集成开发环境。插件面向代码中引用的第三方组件与开源库，帮助研发团队在开发阶段了解相关安全风险。

根据本次产品介绍，插件覆盖 JetBrains 系列、Eclipse 和 Visual Studio Code 等开发环境。开发人员可以在 IDE 中发起扫描，将识别到的组件信息与安全数据库比对，并查看漏洞信息、影响范围和修复建议。

这一工作方式把组件风险反馈前移到研发环节，便于开发人员结合项目依赖关系判断问题，而无需等到集中审计或交付前才首次了解相关风险。后续处置仍需结合业务兼容性、测试结果与团队的组件管理要求。

此次介绍也提出继续将 AI 能力与插件结合的方向。AI 辅助能力及适配范围应以对应发布版本为准。软安源兮 IDE 插件的基础定位，是为开发环境中的第三方组件风险识别和处理提供支持。