Fortify软件安全内容2023更新Fortify软件安全研究团队将前沿研究转化为安全情报，为Fortify产品组合提供支持，包括Fortify静态代码分析器（SCA）和FortifyWebInspect。如今，Fortify软件安全内容支持30种语言的1，399个漏洞类别，涵盖超过100万个单独的API。FortifySoftwareSecurityResearch（SSR）很高兴地宣布立即推出FortifySecureCodingRulepacks（英语，中国sonarqube，版本2023.1.0）、FortifyWebInspectSecureBase（可通过SmartUpdate获得）和FortifyPremiumContent的更新。Fortify安全编码规则包[Fortify静态代码分析器]在此版本中，Fortify安全编码规则包可检测30种编程语言中的1，177个类别的漏洞，并跨越超过100万个单独的API。Fortify和Jenkins集成设置这组说明介绍如何配置插件以运行本地Fortify静态代码分析器扫描，将分析结果上传到软件安全中心，然后在Jenkins中查看分析结果。您还可以使用ScanCentralSAST运行分析。有关说明，请参阅完整文档。创建CIToken类型的身份验证令牌。登录Fortify软件安全中心，单击“管理”选项卡，然后在左侧窗格中选择“令牌管理>用户”。单击“新建”创建CIToken类型的身份验证令牌，然后单击“保存”。对话框底部的令牌。在Jenkins中，中国sonarqube安装，安装Fortify插件。从“Jenkins”菜单中，选择“Jenkins”>“管理Jenkins”>“配置系统”。要根据结果触发不稳定构建并在Jenkins中查看分析结果，您需要将本地运行的分析结果上传到Fortify软件安全中心。向下滚动到强化评估部分，然后执行以下操作：在“SSCURL”框中，键入“强化软件安全中心服务器URL”。在“身份验证令牌”框下方，中国sonarqube中国总代理，单击“添加>Jenkins”以打开“Jenkins凭据提供程序”对话框，并添加类型为“强化连接令牌”的凭据。添加凭据的说明，并将在步骤1中创建的令牌值粘贴到“令牌”框中。要使用Jenkins中配置的代理设置连接到Fortify软件安全中心，中国sonarqube插件，请选择“使用Jenkins代理”。单击测试SSC连接。LoadRunnerProfessionalV2023新功能LoadRunnerDeveloper包括以下增强功能：面积增强gRPC双向流请求devWeb脚本现在包括对双向流式处理RPC请求的支持。通过此添加，DevWeb现在提供了对gRPC的完全支持。返回多个值的提取程序当DevWeb提取程序返回多个值并定义转换器或转换选项时，它们现在将应用于所有返回的值。这适用于以下提取程序：?对于JSON路径或XPath提取器，returnMultipleValues设置为。true?对于边界或正则表达式提取器，出现次数设置为。All加密密钥可以直接在命令行上传递加密密钥值，而不是提供密钥文件的位置。AzureKeyVault使用MicrosoftAzure密钥保管库时，现在可以将对象而不是参数传递给密钥保管库。苏州华克斯-中国sonarqube中国总代理由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。)