苏州华克斯信息-西南sonarqube代理商

设置

这组说明介绍如何配置插件以运行本地 Fortify 静态代码分析器扫描，将分析结果上传到软件安全中心，然后在 Jenkins 中查看分析结果。您还可以使用 ScanCentral SAST 运行分析。有关说明，请参阅完整文档。

创建 CIToken 类型的身份验证令牌。登录 Fortify 软件安全中心，单击“管理”选项卡，然后在左侧窗格中选择“令牌管理>用户”。单击“新建”创建 CIToken 类型的身份验证令牌，然后单击“保存”。对话框底部的令牌。

在 Jenkins 中，安装 Fortify 插件。

从“Jenkins”菜单中，西南sonarqube代理商，选择“Jenkins”>“管理 Jenkins”>“配置系统”。要根据结果触发不稳定构建并在 Jenkins 中查看分析结果，您需要将本地运行的分析结果上传到 Fortify 软件安全中心。向下滚动到强化评估部分，然后执行以下操作：

在“SSC URL”框中，键入“强化软件安全中心服务器 URL”。

在“身份验证令牌”框下方，单击“添加> Jenkins”以打开“Jenkins 凭据提供程序”对话框，并添加类型为“强化连接令牌”的凭据。添加凭据的说明，并将在步骤 1 中创建的令牌值粘贴到“令牌”框中。

要使用 Jenkins 中配置的代理设置连接到 Fortify 软件安全中心，请选择“使用 Jenkins 代理”。

单击测试 SSC 连接。

ALM/Quality Center 新版本的新增功能

管理

站点管理 REST API

您可以使用 REST API 访问和处理站点管理中的数据，以自动执行日常管理任务。此 API 集具有 Swagger 参考，可让 API 编程变得更加简单。

此外，代理商sonarqube代理商，还添加了一些新的 API 调用：

■ 用于管理API 密钥的 REST API 调用。

提供一种安全、标准化且可扩展的方法来分发、控制访问和审核各种应用程序和环境中 API 密钥的使用情况。

■ 用于生成管理报告的 REST API 调用。

该报告以 json 或 csv 格式显示 ALM 实例的所有详细信息，以便通过脚本进一步自动处理。

LoadRunner VuGen 协议说明

协议描述

(InternetMessaging)Internet 消息应用程序 - 允许客户端从邮件服务器读取电子邮件的协议。Java over HTTP设计用于录制基于

Java 的应用程序和小程序。其中提供了使用 Web 函数的 Java 语言脚本。此协议与其他 Java 协议不同，它可以录制和回放通过

HTTP 的 Java 远程调用。Java Record Replay常见 Java 录制器。Java Vuser具备协议级支持的 Java编程语言。

Kafka用于监控 Kafka 部署的微服务和软件组件之间的通信事件的协议。LDAP(列出目录服务)用于支持电子邮件应用程序从服务器查找联系人信息的 Internet 协议。