源代码检测工具fortify规则库-华克斯

SonarQube 10.6 中的新增功能

连接模式

Visual Studio 中 SonarQube 中的未解决问题在连接模式下，可以从 Visual Studio 中的 SonarQube 打开问题。

该功能现在在所有 IDE 版本中都可用。

报告 VS Code 和 IntelliJ 中的数据流错误【从版开始】在连接模式下，SonarLint 在 VS Code 和 IntelliJ 中报告可通过分析单个文件检测到的 Java 和 Python 数据流错误检测 （DBD） 问题。

与其他贡献者共享连接模式设置现在可以与您的团队共享连接模式设置配置文件，从而简化设置过程。在 SonarLint for Visual Studio 中检测自定义模式在连接模式下运行时，【从企业版开始】。

在连接模式下，源代码审计工具fortify规则库，SonarLint for Visual Studio 现在可以在与 SCM 存储库共享自定义密钥模式之前对其进行检测。该功能现在可用于所有 SonarLint IDE 风格。有关详细信息，请参阅“”页面上的“定义自定义密钥模式”。

OpenTextUFT功能测试自动化、智能化解决方案

01快速创建测试 UFT开发人员提供了快速创建测试的记录和重放功能，通过应用程序模型集中管理测试对象，能同时运行多个测试。

02增强可见性以及报告功能获取测试执行流程的详细说明、测试失败的明确原因、屏幕快照以及可在任何平台上查看的基于 HTML 的报告。

OpenText Digital Lab充分利用云托管的移动设备，本地部署、作为服务部署或通过软件模拟提供支持。

01设备触手可及从任何地方访问由真实移动设备和模拟器组成的集中实验室。

02无缝移动测试将 UFT One 和 UFT 开发版 的自动化功能测试应用于移动设备。

03远程访问开发人员和测试人员可以开发、调试、测试、监控和优化移动应用程序。

通过远程访问中央移动设备实验室，优化移动应用程序。

嵌入式系统扫描策略

基于嵌入式软件的扫描，可以在不执行程序代码的情况下，通过静态分析程序特征以发现漏洞。

由于固件程序涉及知识产权，华南fortify规则库，很少公开源代码，在这种情况下需要通过对固件进行逆向工程，再通过程序静态分析技术进行分析。

基于嵌入式软件的漏洞检测，除了应用程序外，还应包含引导加载程序、系统内核、文件系统等环境。

嵌入式系统扫描

嵌入式系统扫描基于嵌入式系统的扫描，源代码检测工具fortify规则库，应使用相应的工具对嵌入式软件压缩包进行扫描分析，整个分析流程主要分为四个阶段：

di一阶段：识别固件结构体系，提取出待分析的目标程序；

第二阶段：识别固件中存在的软件成分，如操作系统、中间件、应用程序等；

第三阶段：查找整个固件里如第三方库、公私钥的敏感信息；

第四阶段：通过静态分析技术对程序的汇编码进行分析，并与分析工具中内置的漏洞库、恶意代码库等数据库进行匹配，找出待测件中存在的漏洞及风险。