源代碼審計(jì)工具fortify哪里有賣-蘇州華克斯

SonarQube 10.6 中的新增功能

分析設(shè)置和配置

CLI 和 NPM

掃描程序不再需要特定的

JRE

版本CLI 和 NPM 掃描程序不再需要特定版本的 Java 運(yùn)行時(shí)環(huán)境即可運(yùn)行。

這樣就無需更新管道中使用的 JRE 版本。

C 和 C++ 分析可以在 Linux ARM64 上運(yùn)行Linux ARM64 現(xiàn)在支持 C 和 C++ 分析。

改進(jìn)了 C 和 C++ 分析的體驗(yàn)若要改進(jìn)設(shè)置 C 和 C++ 項(xiàng)目分析的體驗(yàn)，請執(zhí)行以下操作：Sonar 的 Build Wrapper 現(xiàn)在生成一個(gè)編譯數(shù)據(jù)庫。

C 和 C++ 項(xiàng)目的自動(dòng)配置：隨著 C 和 C++ 項(xiàng)目的自動(dòng)配置的引入，不再需要設(shè)置構(gòu)建包裝器和編譯數(shù)據(jù)庫來分析它們。

因此，大多數(shù)編譯器，即使是以前不支持的編譯器，也無需額外配置即可工作。

這大大減少了設(shè)置 C 和 C++ 項(xiàng)目所需的時(shí)間，源代碼審計(jì)工具fortify，并且分析運(yùn)行順利。

Fortify 軟件安全研究團(tuán)隊(duì)將前沿研究轉(zhuǎn)化為安全情報(bào)，為 Fortify 產(chǎn)品組合提供支持，包括 Fortify 靜態(tài)代碼分析器 （SCA） 和 Fortify WebInspect。如今，F(xiàn)ortify 軟件安全內(nèi)容支持 30 種語言的 1，源代碼審計(jì)工具fortify總代理，399 個(gè)漏洞類別，涵蓋超過 100 萬個(gè)單獨(dú)的 API。

Fortify Software Security Research （SSR） 很高興地宣布立即推出 Fortify Secure Coding Rulepacks（英語，源代碼審計(jì)工具fortify價(jià)格，版本 2023.1.0）、Fortify WebInspect SecureBase（可通過 SmartUpdate 獲得）和 Fortify Premium Content 的更新。

Fortify安全編碼規(guī)則包 [Fortify靜態(tài)代碼分析器]

在此版本中，F(xiàn)ortify 安全編碼規(guī)則包可檢測 30 種編程語言中的 1，177 個(gè)類別的漏洞，源代碼審計(jì)工具fortify哪里有賣，并跨越超過 100 萬個(gè)單獨(dú)的 API。

ALM/Quality Center 新版本的新增功能

管理

網(wǎng)站管理員新增功能

站點(diǎn)管理之外的 Web 客戶端（原 Web Runner）管理和 API 密鑰管理已整合到其中。API 密鑰管理屏幕已得到增強(qiáng)，可以更好地管理 OData 使用的密鑰的到期日期和密鑰。

添加了“監(jiān)控”部分，您可以在其中監(jiān)控連接的用戶、TEA（測試執(zhí)行代理）主機(jī)服務(wù)和審計(jì)日志（僅在 SaaS 上的 ALM 中可用）。

審計(jì)增強(qiáng)

現(xiàn)在可以在審計(jì)日志中跟蹤項(xiàng)目實(shí)體和需求類型的自定義、工作流程的更改以及任何連接的終用戶的 IP 地址。還可以記錄用戶登錄/注銷時(shí)間。此外，可以捕獲每個(gè)測試步驟的執(zhí)行用戶并將其顯示在“運(yùn)行詳細(xì)信息”頁面中。還可以跟蹤站點(diǎn)參數(shù)的更改。這些增強(qiáng)功能有助于滿足高度監(jiān)管行業(yè)的嚴(yán)格審計(jì)需求。

引入了審計(jì)日志過濾器。目前，它可以從所有數(shù)據(jù)中獲取用戶管理日志。未來版本將添加更多過濾功能。