sonarqube 安装-苏州华克斯

Fortify SCA 的 7 大优势

01行业

我们的 AppSec 静态代码分析器解决方案已被 Gartner 和其他行业分析师认可为市场。

02在您的环境中部署利用您现有的环境（或新的环境），灵活地在本地、云中或作为 AppSec-as-a-Service 部署 Fortify SCA。

03无论编程语言如何

均可检测安全漏洞Fortify SCA 涵盖 30 多种主要编程语言及其框架，以及 1，000 多种漏洞类别。

04快速准确获得结果

查找修复代码漏洞使用高度准确的 SAST 解决方案，其在 OWASP 1.2b 基准测试中 100% 的真阳性率就证明了这一点。

05在 CI/CD 管道中自动化安全分析访问强大的集成生态系统和开源组件分析工具，以增强 DevOps 并简化开发。

06定制扫描策略以获得目标结果在三种不同的扫描策略之间切换，以将结果集中在当前优先级上，代理商sonarqube 安装，并排除不相关或低优先级的问题。

07安全的云原生应用通过单一解决方案，为云原生应用程序（从 IaC 到无服务器）启用的左移安全性。

设置

这组说明介绍如何配置插件以运行本地 Fortify 静态代码分析器扫描，将分析结果上传到软件安全中心，然后在 Jenkins 中查看分析结果。您还可以使用 ScanCentral SAST 运行分析。有关说明，请参阅完整文档。

创建 CIToken 类型的身份验证令牌。登录 Fortify 软件安全中心，单击“管理”选项卡，然后在左侧窗格中选择“令牌管理>用户”。单击“新建”创建 CIToken 类型的身份验证令牌，然后单击“保存”。对话框底部的令牌。

在 Jenkins 中，安装 Fortify 插件。

从“Jenkins”菜单中，选择“Jenkins”>“管理 Jenkins”>“配置系统”。要根据结果触发不稳定构建并在 Jenkins 中查看分析结果，sonarqube 安装，您需要将本地运行的分析结果上传到 Fortify 软件安全中心。向下滚动到强化评估部分，然后执行以下操作：

在“SSC URL”框中，键入“强化软件安全中心服务器 URL”。

在“身份验证令牌”框下方，单击“添加>Jenkins”以打开“Jenkins 凭据提供程序”对话框，并添加类型为“强化连接令牌”的凭据。添加凭据的说明，代理商sonarqube 安装，并将在步骤 1 中创建的令牌值粘贴到“令牌”框中。

要使用 Jenkins 中配置的代理设置连接到 Fortify 软件安全中心，请选择“使用 Jenkins 代理”。

单击测试 SSC 连接。

LoadRunner Developer 和 DevWeb 包括以下增强功能。

HTTP/3 支持现在支持 HTTP/3 重播 DevWeb 脚本。

注意： 此功能以技术预览的形式提供。gRPC 的代码生成在 LoadRunner Developer 中，您现在可以使用离线脚本生成器将  protobuf（协议缓冲区）文件转换为 JavaScript 函数。生成的函数可以从 DevWeb 脚本中调用。

注意： 此功能以技术预览的形式提供。