SonarQube10.6中的新增功能

SonarQube 10.6 中的新增功能

連接模式

Visual Studio 中 SonarQube 中的未解決問題在連接模式下，可以從 Visual Studio 中的 SonarQube 打開問題。

該功能現(xiàn)在在所有 IDE 版本中都可用。

報(bào)告 VS Code 和 IntelliJ 中的數(shù)據(jù)流錯(cuò)誤【從版開始】在連接模式下，SonarLint 在 VS Code 和 IntelliJ 中報(bào)告可通過分析單個(gè)文件檢測到的 Java 和 Python 數(shù)據(jù)流錯(cuò)誤檢測 （DBD） 問題。

與其他貢獻(xiàn)者共享連接模式設(shè)置現(xiàn)在可以與您的團(tuán)隊(duì)共享連接模式設(shè)置配置文件，從而簡化設(shè)置過程。在 SonarLint for Visual Studio 中檢測自定義模式在連接模式下運(yùn)行時(shí)，【從企業(yè)版開始】。

在連接模式下，代理商sonarqube 安裝，SonarLint for Visual Studio 現(xiàn)在可以在與 SCM 存儲庫共享自定義密鑰模式之前對其進(jìn)行檢測。該功能現(xiàn)在可用于所有 SonarLint IDE 風(fēng)格。有關(guān)詳細(xì)信息，請參閱“”頁面上的“定義自定義密鑰模式”。

ALM/QualityCenter新版本的新增功能

ALM/Quality Center 新版本的新增功能

管理

網(wǎng)站管理員新增功能

站點(diǎn)管理之外的 Web 客戶端（原 Web Runner）管理和 API 密鑰管理已整合到其中。API 密鑰管理屏幕已得到增強(qiáng)，可以更好地管理 OData 使用的密鑰的到期日期和密鑰。

添加了“監(jiān)控”部分，您可以在其中監(jiān)控連接的用戶、TEA（測試執(zhí)行代理）主機(jī)服務(wù)和審計(jì)日志（僅在 SaaS 上的 ALM 中可用）。

審計(jì)增強(qiáng)

現(xiàn)在可以在審計(jì)日志中跟蹤項(xiàng)目實(shí)體和需求類型的自定義、工作流程的更改以及任何連接的終用戶的 IP 地址。還可以記錄用戶登錄/注銷時(shí)間。此外，中國sonarqube 安裝，可以捕獲每個(gè)測試步驟的執(zhí)行用戶并將其顯示在“運(yùn)行詳細(xì)信息”頁面中。還可以跟蹤站點(diǎn)參數(shù)的更改。這些增強(qiáng)功能有助于滿足高度監(jiān)管行業(yè)的嚴(yán)格審計(jì)需求。

引入了審計(jì)日志過濾器。目前，它可以從所有數(shù)據(jù)中獲取用戶管理日志。未來版本將添加更多過濾功能。

嵌入式系統(tǒng)掃描策略

基于嵌入式軟件的掃描，可以在不執(zhí)行程序代碼的情況下，通過靜態(tài)分析程序特征以發(fā)現(xiàn)漏洞。

由于固件程序涉及知識產(chǎn)權(quán)，很少公開源代碼，在這種情況下需要通過對固件進(jìn)行逆向工程，再通過程序靜態(tài)分析技術(shù)進(jìn)行分析。

基于嵌入式軟件的漏洞檢測，代理商sonarqube 安裝，除了應(yīng)用程序外，還應(yīng)包含引導(dǎo)加載程序、系統(tǒng)內(nèi)核、文件系統(tǒng)等環(huán)境。

嵌入式系統(tǒng)掃描

嵌入式系統(tǒng)掃描基于嵌入式系統(tǒng)的掃描，應(yīng)使用相應(yīng)的工具對嵌入式軟件壓縮包進(jìn)行掃描分析，整個(gè)分析流程主要分為四個(gè)階段：

di一階段：識別固件結(jié)構(gòu)體系，安徽sonarqube 安裝，提取出待分析的目標(biāo)程序；

第二階段：識別固件中存在的軟件成分，如操作系統(tǒng)、中間件、應(yīng)用程序等；

第三階段：查找整個(gè)固件里如第三方庫、公私鑰的敏感信息；

第四階段：通過靜態(tài)分析技術(shù)對程序的匯編碼進(jìn)行分析，并與分析工具中內(nèi)置的漏洞庫、惡意代碼庫等數(shù)據(jù)庫進(jìn)行匹配，找出待測件中存在的漏洞及風(fēng)險(xiǎn)。

安徽sonarqube 安裝-華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是江蘇 蘇州 ,行業(yè)軟件的見證者，多年來，公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠實(shí)守信的方針，滿足客戶需求。在華克斯領(lǐng)導(dǎo)攜全體員工熱情歡迎各界人士垂詢洽談，共創(chuàng)華克斯更加美好的未來。