苏州华克斯-华东FORTIFY SCA

hcl appscan standard 10.6.0 中的新增功能

api 扫描现在通过 openapi”自动扫描改进了配置功能、增强了覆盖范围并

优化了漏洞检测。

appscan connect:

支持 appscan 360°:appscan connect 现在完全支持与 appscan 360°集成，您可以在其中使用 appscan standard 扫描配置创建扫描或将扫描结果上载到 appscan 360°。

重新设计了连接方法:新界面直观和用户友好，使其可以更轻松、更快速地与基他 appscan 产品建立连接。

新增合规性报告:

owasp°云原生应用程序安全性前 10 名

网络与信息安全指令(nis2)

appscan 现在可将多个 cwe 映射到漏洞，源代码扫描工具fortify sca，从而提高了报告覆盖范围

添加了针对每个问题仅保存一种变体测试选项，通过将 appscan ---为仅在发现问题的个变体之前进行测试，源代码检测工具fortify sca，优化扫描时间。生成报告中的漏洞现在包括 cvss 向量。

可以使用 csv 文件将多个域添加到“要测试的域列表中。

sonarqube 10.6 中的新增功能

服务器安装和升级

在数据库迁移期间升级可预测性和监视升级现在显示数据库迁移的进度，并估计何时完成。

在 kubernetes 中自动缩放 sonarqube 集群【在 data cct edition 中可用】

在 kubernetes 中运行集群时，sonarqube 将根据负载使用 kubernetes horizontalpodautoscaler hpa 自动缩减 pod 。

fips 合规性sonarqube 服务器现在可以在 fips ---的环境中运行。

开发人员工作流简化分支和拉取请求概述减少了不合格浇口条件的重复。

新代码和整体代码显示在它们自己的选项卡中，在练习“代码时清理”时提高对新代码的关注。

“边码边清洁”产品内导览项目页面提供产品内指导教程，源代码审计工具fortify sca，解释“即码即净”的基础知识以及方法背后的主要概念。

设置规则优先级以维护您的编码标准【从企业版开始】开发经理或确定公司代码标准的任何人现在可以在配置文件中配置规则的优先级，并向整个代码添加门控条件，以便开发人员可以在下一个版本之前解决相应的问题。