SonarQube 10.6 中的新增功能

連接模式

Visual Studio 中 SonarQube 中的未解決問題在連接模式下，可以從 Visual Studio 中的 SonarQube 打開問題。

該功能現(xiàn)在在所有 IDE 版本中都可用。

報(bào)告 VS Code 和 IntelliJ 中的數(shù)據(jù)流錯(cuò)誤【從版開始】在連接模式下，SonarLint 在 VS Code 和 IntelliJ 中報(bào)告可通過分析單個(gè)文件檢測(cè)到的 Java 和 Python 數(shù)據(jù)流錯(cuò)誤檢測(cè) （DBD） 問題。

與其他貢獻(xiàn)者共享連接模式設(shè)置現(xiàn)在可以與您的團(tuán)隊(duì)共享連接模式設(shè)置配置文件，從而簡(jiǎn)化設(shè)置過程。在 SonarLint for Visual Studio 中檢測(cè)自定義模式在連接模式下運(yùn)行時(shí)，【從企業(yè)版開始】。

在連接模式下，源代碼審計(jì)工具fortify規(guī)則庫，SonarLint for Visual Studio 現(xiàn)在可以在與 SCM 存儲(chǔ)庫共享自定義密鑰模式之前對(duì)其進(jìn)行檢測(cè)。該功能現(xiàn)在可用于所有 SonarLint IDE 風(fēng)格。有關(guān)詳細(xì)信息，請(qǐng)參閱“”頁面上的“定義自定義密鑰模式”。

OpenTextUFT功能測(cè)試自動(dòng)化、智能化解決方案

01快速創(chuàng)建測(cè)試 UFT開發(fā)人員提供了快速創(chuàng)建測(cè)試的記錄和重放功能，通過應(yīng)用程序模型集中管理測(cè)試對(duì)象，能同時(shí)運(yùn)行多個(gè)測(cè)試。

02增強(qiáng)可見性以及報(bào)告功能獲取測(cè)試執(zhí)行流程的詳細(xì)說明、測(cè)試失敗的明確原因、屏幕快照以及可在任何平臺(tái)上查看的基于 HTML 的報(bào)告。

OpenText Digital Lab充分利用云托管的移動(dòng)設(shè)備，本地部署、作為服務(wù)部署或通過軟件模擬提供支持。

01設(shè)備觸手可及從任何地方訪問由真實(shí)移動(dòng)設(shè)備和模擬器組成的集中實(shí)驗(yàn)室。

02無縫移動(dòng)測(cè)試將 UFT One 和 UFT 開發(fā)版 的自動(dòng)化功能測(cè)試應(yīng)用于移動(dòng)設(shè)備。

03遠(yuǎn)程訪問開發(fā)人員和測(cè)試人員可以開發(fā)、調(diào)試、測(cè)試、監(jiān)控和優(yōu)化移動(dòng)應(yīng)用程序。

通過遠(yuǎn)程訪問中央移動(dòng)設(shè)備實(shí)驗(yàn)室，優(yōu)化移動(dòng)應(yīng)用程序。

嵌入式系統(tǒng)掃描策略

基于嵌入式軟件的掃描，可以在不執(zhí)行程序代碼的情況下，通過靜態(tài)分析程序特征以發(fā)現(xiàn)漏洞。

由于固件程序涉及知識(shí)產(chǎn)權(quán)，華南fortify規(guī)則庫，很少公開源代碼，在這種情況下需要通過對(duì)固件進(jìn)行逆向工程，再通過程序靜態(tài)分析技術(shù)進(jìn)行分析。

基于嵌入式軟件的漏洞檢測(cè)，除了應(yīng)用程序外，還應(yīng)包含引導(dǎo)加載程序、系統(tǒng)內(nèi)核、文件系統(tǒng)等環(huán)境。

嵌入式系統(tǒng)掃描

嵌入式系統(tǒng)掃描基于嵌入式系統(tǒng)的掃描，源代碼檢測(cè)工具fortify規(guī)則庫，應(yīng)使用相應(yīng)的工具對(duì)嵌入式軟件壓縮包進(jìn)行掃描分析，整個(gè)分析流程主要分為四個(gè)階段：

di一階段：識(shí)別固件結(jié)構(gòu)體系，提取出待分析的目標(biāo)程序；

第二階段：識(shí)別固件中存在的軟件成分，如操作系統(tǒng)、中間件、應(yīng)用程序等；

第三階段：查找整個(gè)固件里如第三方庫、公私鑰的敏感信息；

第四階段：通過靜態(tài)分析技術(shù)對(duì)程序的匯編碼進(jìn)行分析，并與分析工具中內(nèi)置的漏洞庫、惡意代碼庫等數(shù)據(jù)庫進(jìn)行匹配，找出待測(cè)件中存在的漏洞及風(fēng)險(xiǎn)。