Fortify和Jenkins集成

特征

提供構(gòu)建后操作，源代碼審計(jì)工具fortify掃描，以使用 Fortify 靜態(tài)代碼分析器分析源代碼、更新安全內(nèi)容、使用 Fortify ScanCentral SAST 進(jìn)行遠(yuǎn)程分析、將分析結(jié)果上傳到 Fortify 軟件安全中心，并根據(jù) Fortify 軟件安全中心處理的上傳結(jié)果將構(gòu)建狀態(tài)設(shè)置為不穩(wěn)定使用 Fortify 靜態(tài)代碼分析器在本地和 Fortify ScanCentral SAST 遠(yuǎn)程為源代碼分析提供管道支持，更新安全內(nèi)容并將分析結(jié)果上傳到 Fortify 軟件安全中心顯示使用 Fortify 靜態(tài)代碼分析器在本地分析的每個(gè)作業(yè)的分析結(jié)果，源代碼檢測(cè)工具fortify掃描，其中包括 Fortify 軟件安全中心的歷史趨勢(shì)和蕞新問題，以及導(dǎo)航到 Fortify 軟件安全中心上的各個(gè)問題以進(jìn)行詳細(xì)分析。

SonarQube10.6中的新增功能

API和DevOps集成

一步批量導(dǎo)入 GitLab 倉(cāng)庫(kù)現(xiàn)在可以一次導(dǎo)入多個(gè) GitLab 存儲(chǔ)庫(kù)。

Azure DevOps 和 Bitet 的簡(jiǎn)化 monorepo 設(shè)置

【從企業(yè)版開始】現(xiàn)在，源代碼掃描工具fortify掃描，AzureDevOps 和 Bitet 以及所有 DevOps 平臺(tái)提供了用于設(shè)置 monorepo 項(xiàng)目的產(chǎn)品內(nèi)演練。

語(yǔ)言和規(guī)則對(duì) C 的其他支持23C 23 的規(guī)則已更新，添加了對(duì)“推斷此”功能的支持。

Spring 的安全規(guī)則現(xiàn)在有 6 個(gè)新規(guī)則來檢測(cè) Spring 配置文件中的安全問題。

HTML 和 React/JSX 中的可訪問性規(guī)則現(xiàn)在有 10 條新的可訪問性規(guī)則可用于 HTML 和 Javascript/Typescript 中的 React/JSX。

LoadRunner Professional V2023新功能

LoadRunner Developer 包括以下增強(qiáng)功能：面積增強(qiáng)gRPC 雙向流請(qǐng)求devWeb 腳本現(xiàn)在包括對(duì)雙向流式處理 RPC 請(qǐng)求的支持。通過此添加，DevWeb 現(xiàn)在提供了對(duì) gRPC 的完全支持。返回多個(gè)值的提取程序當(dāng) DevWeb 提取程序返回多個(gè)值并定義轉(zhuǎn)換器或轉(zhuǎn)換選項(xiàng)時(shí)，它們現(xiàn)在將應(yīng)用于所有返回的值。

這適用于以下提取程序：

?對(duì)于 JSON 路徑或 XPath 提取器，fortify掃描，returnMultiplevalues 設(shè)置為 。true

?對(duì)于邊界或正則表達(dá)式提取器，出現(xiàn)次數(shù)設(shè)置為 。All加密密鑰可以直接在命令行上傳遞加密密鑰值，而不是提供密鑰文件的位置。Azure Key Vault使用 Microsoft Azure 密鑰保管庫(kù)時(shí)，現(xiàn)在可以將對(duì)象而不是參數(shù)傳遞給密鑰保管庫(kù)。

源代碼檢測(cè)工具fortify掃描-fortify掃描-華克斯由蘇州華克斯信息科技有限公司提供。源代碼檢測(cè)工具fortify掃描-fortify掃描-華克斯是蘇州華克斯信息科技有限公司今年新升級(jí)推出的，以上圖片僅供參考，請(qǐng)您撥打本頁(yè)面或圖片上的聯(lián)系電話，索取聯(lián)系人：華克斯。