智能汽车领域的开源软件供应链安全检测工具分享

我是一名后端java研发工程师，目前就职于一家服务于汽车行业的乙方公司，近期也是迫于甲方爸爸的压力，交付的产品需要配上产品的安全检测报告，并且给我规定了一些明令禁止的漏洞...所以我就从我大学同学那里咨询了一下关于代码安全的工具。

他是有给我推荐两个工具的，一个叫snyk，一个是墨菲安全，这两家的客户端都尝试使用了一下，发现检测结果没什么差别，但是snyk是英文的，对我来说有一些不友好，所以就用墨菲的工具进行了检测，并且拿他们的检测结果做了修复，做了报告，成效还不错，达到了甲方爸爸的验收标准，所以来分享一下这个工具！

相关文档

官网：https://www.murphysec.com/

文档：https://www.murphysec.com/docs/

检测结果：

检测后台：

  

后来发现了他们也有IDE的插件，所以就进行了安装，这里给大家分享一下安装的流程

插件：