中国sonarqube安装配置-苏州华克斯信息

SonarQube 10.6 中的新增功能

Python

通过对 Scikit-Learn 库的支持，中国sonarqube安装配置，增加了对机器学习的支持。

添加了日期和时间库的新规则。

Azure 资源管理器的新规则现在提供了涵盖

Azure 资源管理器模板的 11 条新规则。

支持 WebAPI 和 MVC for

Core现在有 9 个新的 规则可用，增加了对 WebAPI 终结点和 MVC 控制器的支持。

更新了 .NET 加密规则.NET 加密规则现已与 2024 年的同步。

对 MISRA C++2023 规则的改进对 MISRA C++2023 规则进行了审查，并利用相关思路以 Sonar 方式改进或增加了 C++ 规则。

SonarQube 10.6 中的新增功能

分析设置和配置

CLI 和 NPM

扫描程序不再需要特定的

JRE

版本CLI 和 NPM 扫描程序不再需要特定版本的 Java 运行时环境即可运行。

这样就无需更新管道中使用的 JRE 版本。

C 和 C++ 分析可以在 Linux ARM64 上运行Linux ARM64 现在支持 C 和 C++ 分析。

改进了 C 和 C++ 分析的体验若要改进设置 C 和 C++ 项目分析的体验，安徽sonarqube安装配置，请执行以下操作：Sonar 的 Build Wrapper 现在生成一个编译数据库。

C 和 C++ 项目的自动配置：随着 C 和 C++ 项目的自动配置的引入，不再需要设置构建包装器和编译数据库来分析它们。

因此，大多数编译器，即使是以前不支持的编译器，也无需额外配置即可工作。

这大大减少了设置 C 和 C++ 项目所需的时间，并且分析运行顺利。

Fortify 静态代码分析器 (SCA)

Fortify 静态代码分析器 (SCA) 可查明源代码中安全漏洞的根本原因，优先处理严重的问题，代理商sonarqube安装配置，并提供修复这些问题的详细指导，以便开发人员能够通过集中式软件安全管理更快解决问题。

它使用多种算法和的安全编码规则知识库来分析应用程序源代码中是否存在可利用的漏洞。该技术分析了执行和数据可能遵循的每一条可行路径，从而识别和修复漏洞。