sonarqube中国总代理-苏州华克斯

SonarQube 10.6 中的新增功能

分析设置和配置

CLI 和 NPM

扫描程序不再需要特定的

 JRE

 版本CLI 和 NPM 扫描程序不再需要特定版本的 Java 运行时环境即可运行。

这样就无需更新管道中使用的 JRE 版本。

C 和 C++ 分析可以在 Linux ARM64 上运行Linux ARM64 现在支持 C 和 C++ 分析。

改进了 C 和 C++ 分析的体验若要改进设置 C 和 C++ 项目分析的体验，代理商sonarqube中国总代理，请执行以下操作：Sonar 的 Build Wrapper 现在生成一个编译数据库。

C 和 C++ 项目的自动配置：随着 C 和 C++ 项目的自动配置的引入，不再需要设置构建包装器和编译数据库来分析它们。

因此，大多数编译器，即使是以前不支持的编译器，也无需额外配置即可工作。

这大大减少了设置 C 和 C++ 项目所需的时间，并且分析运行顺利。

嵌入式系统扫描策略

基于嵌入式软件的扫描，可以在不执行程序代码的情况下，通过静态分析程序特征以发现漏洞。

由于固件程序涉及知识产权，很少公开源代码，在这种情况下需要通过对固件进行逆向工程，再通过程序静态分析技术进行分析。

基于嵌入式软件的漏洞检测，sonarqube中国总代理，除了应用程序外，还应包含引导加载程序、系统内核、文件系统等环境。

嵌入式系统扫描

嵌入式系统扫描基于嵌入式系统的扫描，中国sonarqube中国总代理，应使用相应的工具对嵌入式软件压缩包进行扫描分析，整个分析流程主要分为四个阶段：

di一阶段：识别固件结构体系，提取出待分析的目标程序；

第二阶段：识别固件中存在的软件成分，如操作系统、中间件、应用程序等；

第三阶段：查找整个固件里如第三方库、公私钥的敏感信息；

第四阶段：通过静态分析技术对程序的汇编码进行分析，并与分析工具中内置的漏洞库、恶意代码库等数据库进行匹配，找出待测件中存在的漏洞及风险。

Fortify 软件安全研究团队将前沿研究转化为安全情报，为 Fortify 产品组合提供支持，包括 Fortify 静态代码分析器 （SCA） 和 Fortify WebInspect。如今，Fortify 软件安全内容支持 30 种语言的 1，399 个漏洞类别，涵盖超过 100 万个单独的 API。

Fortify Software Security Research （SSR） 很高兴地宣布立即推出 Fortify Secure Coding Rulepacks（英语，代理商sonarqube中国总代理，版本 2023.1.0）、Fortify WebInspect SecureBase（可通过 SmartUpdate 获得）和 Fortify Premium Content 的更新。

Fortify安全编码规则包 [Fortify静态代码分析器]

在此版本中，Fortify 安全编码规则包可检测 30 种编程语言中的 1，177 个类别的漏洞，并跨越超过 100 万个单独的 API。