從 Docker 運(yùn)行 Jenkins 時(shí)的配置

在 Docker 容器中運(yùn)行 Jenkins 時(shí)，源代碼掃描工具fortify規(guī)則庫(kù)，<sca_install_dir>目錄掛載到 Docker 容器，源代碼審計(jì)工具fortify規(guī)則庫(kù)，以便從 Docker 訪問(wèn) Fortify Static Code Analyzer 可執(zhí)行文件。以下命令是如何執(zhí)行此操作的示例：

docker container run ﹨

 -p 8080:8080 ﹨

 -v /home/admin/Fortify/Fortify_SCA_and_Apps_22.1.0:/var/jenkins_home/Fortify/Fortify_SCA_and_Apps_22.1.0 ﹨

 --name=jenkins ﹨

 jenkins/jenkins -d

對(duì)于此示例，fortify規(guī)則庫(kù)，F(xiàn)ORTIFY_HOME的值為 。/var/Jenkins_home/Fortify/Fortify_SCA_and_Apps_22.1.0

預(yù)覽

ALM/QualityCenter新版本的新增功能

ALM/Quality Center 新版本的新增功能

全新升級(jí)的圖表類(lèi)型

引入了一些新的圖表類(lèi)型，源代碼掃描工具fortify規(guī)則庫(kù)，提供了對(duì)數(shù)據(jù)的洞察。復(fù)合圖將多個(gè)圖表中的實(shí)體關(guān)聯(lián)起來(lái)，而趨勢(shì)圖則顯示進(jìn)度和趨勢(shì)。周期時(shí)間圖可讓您分析端到端的時(shí)間流逝，例如“解決問(wèn)題的時(shí)間”，以識(shí)別應(yīng)用程序交付過(guò)程中的瓶頸或浪費(fèi)。異常圖有助于識(shí)別長(zhǎng)時(shí)間停滯的工作，以避免延遲。測(cè)試執(zhí)行樹(shù)形圖直觀地呈現(xiàn)了每個(gè)測(cè)試集的測(cè)試狀態(tài)和規(guī)模。您可以立即發(fā)現(xiàn)有問(wèn)題的區(qū)域，并深入調(diào)查原因。

計(jì)劃與實(shí)際圖表現(xiàn)在有了新版本，不僅可以顯示上次運(yùn)行結(jié)果，還可以顯示歷史數(shù)據(jù)。它還提供了更多選項(xiàng)，讓您可以控制計(jì)算“計(jì)劃”和“實(shí)際”線的標(biāo)準(zhǔn)。有了它，您可以根據(jù)自己的業(yè)務(wù)需求來(lái)使用這種圖表。

進(jìn)度圖現(xiàn)在可以顯示一條“總計(jì)”線，表示圖表中各個(gè)類(lèi)別的總和，有助于直觀地顯示整體進(jìn)度。您可以根據(jù)需要打開(kāi)/關(guān)閉“總計(jì)”線。

這是 Fortify Static Code Analyzer （SCA） 和 Fortify Software Security Center （SSC） 的 Jenkins 插件。

插件信息

該插件增加了使用 Micro Focus Fortify 靜態(tài)代碼分析器執(zhí)行安全分析、將結(jié)果上傳到 Micro Focus Fortify SSC、顯示分析結(jié)果摘要以及根據(jù)分析結(jié)果設(shè)置構(gòu)建失敗標(biāo)準(zhǔn)的功能。

總結(jié)

在持續(xù)集成構(gòu)建中使用 Fortify Jenkins 插件，通過(guò) Fortify 靜態(tài)代碼分析器識(shí)別源代碼中的安全問(wèn)題。Fortify 靜態(tài)代碼分析器分析完成后，您可以將結(jié)果上傳到 Fortify 軟件安全中心服務(wù)器。Fortify Jenkins 插件還使您能夠在 Jenkins 中查看分析結(jié)果詳細(xì)信息。它提供了每個(gè)構(gòu)建的指標(biāo)和結(jié)果的概述，而無(wú)需您登錄 Fortify 軟件安全中心。

fortify規(guī)則庫(kù)-蘇州華克斯由蘇州華克斯信息科技有限公司提供。fortify規(guī)則庫(kù)-蘇州華克斯是蘇州華克斯信息科技有限公司今年新升級(jí)推出的，以上圖片僅供參考，請(qǐng)您撥打本頁(yè)面或圖片上的聯(lián)系電話，索取聯(lián)系人：華克斯。