SonarQube10.6中的新增功能

SonarQube 10.6 中的新增功能

服務(wù)器安裝和升級

在數(shù)據(jù)庫遷移期間升級可預(yù)測性和監(jiān)視升級現(xiàn)在顯示數(shù)據(jù)庫遷移的進度，并估計何時完成。

在 Kubernetes 中自動縮放 SonarQube 集群【在 Data Center Edition 中可用】

在 Kubernetes 中運行集群時，SonarQube 將根據(jù)負載使用 Kubernetes HorizontalPodAutoscaler （HPA） 自動縮減 Pod 。

FIPS 合規(guī)性SonarQube 服務(wù)器現(xiàn)在可以在 FIPS 強制執(zhí)行的環(huán)境中運行。

開發(fā)人員工作流簡化分支和拉取請求概述減少了質(zhì)量不合格澆口條件的重復(fù)。

新代碼和整體代碼顯示在它們自己的選項卡中，在練習(xí)“代碼時清理”時提高對新代碼的關(guān)注。

“邊碼邊清潔”產(chǎn)品內(nèi)導(dǎo)覽項目頁面提供產(chǎn)品內(nèi)指導(dǎo)教程，江蘇fortify掃描，解釋“即碼即凈”的基礎(chǔ)知識以及方法背后的主要概念。

設(shè)置規(guī)則優(yōu)先級以維護您的編碼標準【從企業(yè)版開始】開發(fā)經(jīng)理或確定公司代碼標準的任何人現(xiàn)在可以在質(zhì)量配置文件中配置規(guī)則的優(yōu)先級，并向整個代碼添加質(zhì)量門控條件，源代碼檢測工具fortify掃描，以便開發(fā)人員可以在下一個版本之前解決相應(yīng)的問題。

LoadRunnerVuGen協(xié)議說明

LoadRunner VuGen 協(xié)議說明

協(xié)議描述

(InternetMessaging)Internet 消息應(yīng)用程序 - 允許客戶端從郵件服務(wù)器讀取電子郵件的協(xié)議。Java over HTTP設(shè)計用于錄制基于

Java 的應(yīng)用程序和小程序。其中提供了使用 Web 函數(shù)的 Java 語言腳本。此協(xié)議與其他 Java 協(xié)議不同，源代碼審計工具fortify掃描，它可以錄制和回放通過

HTTP 的 Java 遠程調(diào)用。Java Record Replay常見 Java 錄制器。Java Vuser具備協(xié)議級支持的 Java編程語言。

Kafka用于監(jiān)控 Kafka 部署的微服務(wù)和軟件組件之間的通信事件的協(xié)議。LDAP(列出目錄服務(wù))用于支持電子郵件應(yīng)用程序從服務(wù)器查找聯(lián)系人信息的 Internet 協(xié)議。

HCL AppScan Standard 10.6.0 中的新增功能

API 掃描現(xiàn)在通過 OpenAPI”自動掃描改進了配置功能、增強了覆蓋范圍并

優(yōu)化了漏洞檢測。

AppScan Connect:

支持 AppScan 360°:AppScan Connect 現(xiàn)在完全支持與 AppScan 360°集成，您可以在其中使用 AppScan Standard 掃描配置創(chuàng)建掃描或?qū)呙杞Y(jié)果上載到 AppScan 360°。

重新設(shè)計了連接方法:新界面更加直觀和用戶友好，使其可以更輕松、更快速地與基他 AppScan 產(chǎn)品建立連接。

新增合規(guī)性報告:

OWASP°云原生應(yīng)用程序安全性前 10 名

網(wǎng)絡(luò)與信息安全指令(NIS2)

AppScan 現(xiàn)在可將多個 CWE 映射到漏洞，源代碼掃描工具fortify掃描，從而提高了報告覆蓋范圍

添加了針對每個問題僅保存一種變體測試選項，通過將 AppScan 限制為僅在發(fā)現(xiàn)問題的個變體之前進行測試，優(yōu)化掃描時間。生成報告中的漏洞現(xiàn)在包括 CVSS 向量。

可以使用 CSV 文件將多個域添加到“要測試的域'列表中。

源代碼掃描工具fortify掃描-蘇州華克斯由蘇州華克斯信息科技有限公司提供?！癓oadrunner,Fortify,源代碼審計,源代碼掃描”選擇蘇州華克斯信息科技有限公司，公司位于：蘇州工業(yè)園區(qū)新平街388號，多年來，華克斯堅持為客戶提供好的服務(wù)，聯(lián)系人：華克斯。歡迎廣大新老客戶來電，來函，親臨指導(dǎo)，洽談業(yè)務(wù)。華克斯期待成為您的長期合作伙伴！