苏州华克斯公司-中国sonarqube规则

LoadRunner VuGen 协议说明

协议描述

Oracle - Web通过 Web 执行操作的 Oracle应用程序接口。此 Vuser 类型检测 API 和 Javascript 级别的操作。Oracle NCA由 Java 客户端、Web服务器和数据库组成的 Oracle 3 层体系结构数据库。

POP3(邮局协议)设计为允许单个计算机从邮件服务器检索电子邮件的协议。

RDP(远程桌面协议)一种远程访问工具，中国sonarqube规则，使用 Microsoft 远程桌面连接在外部计算机上运行应用程序。

RTE(远程终端器)模拟向基于字符的应用程序提交输入并从其接收输出的用户。

HCL AppScan Standard 10.6.0 中的新增功能

API 扫描现在通过 OpenAPI”自动扫描改进了配置功能、增强了覆盖范围并

优化了漏洞检测。

AppScan Connect:

支持 AppScan 360°:AppScan Connect 现在完全支持与 AppScan 360°集成，上海sonarqube规则，您可以在其中使用 AppScan Standard 扫描配置创建扫描或将扫描结果上载到 AppScan 360°。

重新设计了连接方法:新界面更加直观和用户友好，使其可以更轻松、更快速地与基他 AppScan 产品建立连接。

新增合规性报告:

OWASP°云原生应用程序安全性前 10 名

网络与信息安全指令(NIS2)

AppScan 现在可将多个 CWE 映射到漏洞，代理商sonarqube规则，从而提高了报告覆盖范围

添加了针对每个问题仅保存一种变体测试选项，通过将 AppScan 限制为仅在发现问题的个变体之前进行测试，优化扫描时间。生成报告中的漏洞现在包括 CVSS 向量。

可以使用 CSV 文件将多个域添加到“要测试的域"列表中。

本文介绍了SonarQube版本更新升级的方法。包括SonarQube升级指南和9.9版本更新说明。

9.9 版升级说明

数据库支持已更新

SonarQube不再支持Oracle版本12C和18C。

现在支持 Oracle 版本 21C。

现在支持 SQL Server 2022。

SonarQube 服务器需要 Java 17

Java 17 需要 SonarQube 服务器。不再支持使用 Java 11。

SonarScanner for .NET 兼容性

在SonarQube中对C#/VB.NET 进行增量分析需要SonarScanner for .NET 5.11+。

社区版、版和企业版的单一Helm图表

sonarqube lts Helm图表不再维护，无法用于安装sonarqube 9.9 lts。要安装Community、Developer或Enterprise Edition，请使用sonarqube Helm图表。数据中心版随sonarqube dce Helm图表提供。

已更新 Docker 映像

如果你使用自签名的证书，你可能需要调整你的Docker配置：Java的安装路径已经改变为

废弃的和变量已被删除

蕞新的配置变量请参见环境变量。

Docker镜像上的标签被替换成新的LTS版本。如果你想避免任何自动的重大升级，我们建议使用相应的标签来代替.lts9.9-lts-。