Vue d'ensemble
Étends IBM Bob avec des fonctions d'analyse de sécurité qui détectent les vulnérabilités, les mauvaises configurations, les secrets exposés et les risques liés à la chaîne d'approvisionnement directement dans ton IDE.
Le IBM Bob Premium Package pour DevSecOps ajoute l'analyse de sécurité continue, l'analyse des vulnérabilités par IA et la correction automatisée à ton flux de développement. Les résultats apparaissent directement dans ton IDE pendant que tu travailles.
Ce qui est inclus
Analyse des vulnérabilités, mauvaises configurations et secrets
Détecte les vulnérabilités et les mauvaises configurations dans ton code et tes fichiers d'infrastructure en tant que code avec Trivy, Opengrep avec les règles Bob, et KICS.
Identifie les secrets, tokens et identifiants exposés avant qu'ils n'atteignent le contrôle de version.
Analyse des risques de la chaîne d'approvisionnement et remédiation
Analyse les manifestes de dépendances à la recherche de CVE connues, de signaux de popularité des packages et de l'ancienneté des versions à chaque ouverture et enregistrement de fichier. Les packages risqués sont aussi bloqués au moment de l'installation pendant les tâches agentiques.
Remédie aux vulnérabilités de dépendances dans l'ensemble de ton projet avec une validation automatisée de la suite de tests à chaque étape.
SafeWrite
Intercepte en mémoire les écritures de fichiers de l'agent IA et corrige automatiquement les déclarations de dépendances vulnérables avant qu'elles n'atteignent ton codebase.
Analyses de sécurité par IA
Lance une analyse de surface d'attaque ou une analyse de balayage de fichiers pour trouver des vulnérabilités grâce au raisonnement de l'IA plutôt qu'à des règles fixes.
Skills d'automatisation IaC
Skills Bob natifs enregistrés par l'extension, offrant une expertise approfondie et guidée en infrastructure en tant que code pour Ansible et Terraform.
Fix with Bob
Lance une tâche agentique directement depuis un résultat pour que Bob analyse et résolve le problème dans la même fenêtre d'IDE.
Tableau de bord de sécurité
Consulte l'historique des résultats d'analyse organisés par projet et par branche, suis les tendances et ignore des résultats d'exécutions passées.
Comment ça fonctionne
L'analyse basée sur des règles s'exécute en continu pendant que tu écris et modifies du code. Les résultats apparaissent immédiatement dans le panneau Bob Findings, affichant la sévérité, le fichier, la ligne, l'ID de règle et les conseils de correction lorsqu'ils sont disponibles. Tu peux sélectionner n'importe quel résultat et lancer une correction agentique sans quitter ton contexte actuel.
Pour des analyses plus approfondies, le package inclut des workflows d'analyse par IA qui raisonnent sur l'architecture et les flux de données de ton projet pour trouver des vulnérabilités que les analyseurs basés sur des règles manquent.
Premiers pas
Examiner les prérequis
Assure-toi que ton environnement répond à toutes les exigences avant d'activer le package.
Pour plus d'informations, consulte Prérequis.
Consulter les résultats
Ouvre le panneau Bob Findings pour voir les résultats d'analyse actifs dans ton workspace.
Pour plus d'informations, consulte Consulter les résultats.
Résoudre un résultat
Sélectionne un résultat et clique sur Fix with Bob pour lancer une tâche agentique qui analyse et résout le problème.
Pour plus d'informations, consulte Résoudre un résultat.
Exécuter un workflow ou un skill
Utilise le workflow Fix Supply Chain Vulnerabilities pour remédier aux vulnérabilités de dépendances dans ton projet, ou lance une analyse de sécurité par IA.
Pour plus d'informations, consulte Workflows et skills.