上一期文章中给小伙伴们推荐了一款不需要魔法,并且免费帮你写代码的插件CodeGeex
通过小伙伴的反馈,大家对AI辅助编程还是挺赶兴趣的
应大家的要求,这一期呢,再来给大家推荐一款类似的插件
它也不需要魔法、免费而且具有安全代码扫描辅助工具
它是AWS(亚马逊) 公司出品的,亚马逊大家应该不陌生了吧,小伙伴们可以放心食用
① 官网链接
https://aws.amazon.com/cn/codewhisperer/
② 官方介绍
Amazon CodeWhisperer
是一款 AI 编码工具,可在您的集成式开发环境(IDE)中生成实时单行或全函数代码建议,以帮助您快速构建应用。使用
CodeWhisperer
,您可以用自然语言编写注释,CodeWhisperer
直接在 IDE 中推荐一个或多个可以完成任务的代码片段。您可以快速轻松地接受排在首位的建议(Tab 键)、查看更多建议(箭头键)或继续编写自己的代码。
CodeWhisperer 对个人是免费使用的,而且每月可以使用50次代码安全扫描功能(这个会在后面介绍具体使用)
CodeWhisperer
功能① 用自然语言编写注释,CodeWhisperer
帮你生成代码片段
② 代码许可证排查功能
当你越来越多的代码时AI工具生成的时候,就会面临一个烦恼问题: 你写的代码能不能商用?是否侵权?会不会面临赔偿?
CodeWhisperer
提供了许可证检查功能,我们可以根据它提供的建议修改代码,这就可以帮我们解决这个烦恼了,是不是很实用呢?
③ 代码安全性检查
有时候,我们写的代码存在① SQL注入 ②跨站脚本攻击(XSS)③ 跨站请求伪造(CSRF)④ 不安全的身份验证和会话管理 等这样安全漏洞时,
CodeWhisperer
可以帮我们检测出来,并给出修改建议
支持主流的
Java
、python
、JavaScript
、typescript
、C#
等语言可以集成到
vscode
、IntelliJ IDEA
、AWS Cloud9
等IDE
中
vscode
①vscode
中插件下载量
目前已经有 158 万小伙伴下载使用
② 下载
IntelliJ IDEA
中插件下载量① IntelliJ IDEA
插件下载量
目前已经有530万小伙伴下载使用
② 下载
CodeWhisperer
上一小节中安装完成后,我们还需要注册一个亚马逊账号才能使用它。
出现如下页面说明可以正常使用它了
① 我们让它帮写一个博客展示页面
我们来看它表演,帮我们页面需要的元素基本上都一一例举出来了,并且后面一一给出代码
② 代码安全性检查功能
个人使用下来吧,功能和之前推荐的插件差不多。
这个工具代码安全性检查个人感觉不太好用,没有Bito
插件使用起来流畅(也有可能是我使用姿势不对 )
同样含有SQL
注入风险的代码,下图是Bito
插件检查后给的修改建议,并且它还给出了修改前和修改后的试图,真的是爱了爱了~
在这个代码审核功能折腾了半天,本期内容到此就结束了,希望对你有所帮助
我们下期再见 ~ (●’◡’●)