# VS Code插件使用

# 安装插件

安装方法一:在适配的VS Code (opens new window)中通过应用商店安装(推荐)

在VS Code中左边栏打开扩展->扩展的搜索框中输入“OpenSCA Xcheck”,点击“Install”

xcheck_market

安装方法二:在OpenSCA平台 (opens new window)下载插件安装

  • 从OpenSCA平台下载 “OpenSCA-Xcheck.vsix”;
  • 打开VS Code,依次操作:左边栏打开扩展->扩展顶栏的更多操作->“从VSIX安装”->找到并安装“OpenSCA-Xcheck.vsix”;

安装方法三下载源码 (opens new window)自行编译安装

  • 全局安装vsce

    npm install --global @vscode/vsce
    
  • 执行打包命令

    vsce package
    

# 使用插件

# 插件功能

  • 开始检测:点击操作栏的“Run”,开始检测当前项目内的组件漏洞风险情况;
  • 停止检测:点击操作栏的“Stop”,停止检测当前项目内的组件漏洞风险情况;
  • 清除检测结果:点击操作栏的“Clean”,清除当前项目的检测结果;
  • 连接配置:点击操作栏的“Test”按钮,配置平台Url及Token信息,点击“测试连接”按钮可测试连接配置是否正确,连接成功后就可以开始检测啦;
  • 设置:点击操作栏的“Setting”,查看OpenSCA Xcheck相关设置信息。
  • 使用说明:点击操作栏的“Instructions”,查看OpenSCA Xcheck相关使用说明。
  • 查看更多:点击操作栏的“See more”,跳转到opensca.xmirror.cn (opens new window)查看OpenSCA Xcheck更多相关信息。
xcheck_function

# 插件执行流程

xcheck流程图

# 使用插件

点击OpenSCA Xcheck可打开OpenSCA窗口。首先在配置界面中配置服务器参数(参考:插件功能-配置),然后在OpenSCA窗口中点击“Run”(参考:插件功能-运行)