· Regex Rule for FileNameRegex and ContentRegex
· Structural Rule for Cloud Configuration in Nested Objects
· Structural Rule for Cloud Configuration in Single Object
· Structural Rule for Terraform Configuration in Nested Blocks
· Structural Rule for Terraform Configuration in Single Block
· Terraform Bad Practices: Untrusted Module in Use
语言支持更新:
· Apex
· Go
· HCL
· JavaScript/TypeScript
· JSON
· Kotlin
· PHP
· Python
· YAML
其他配置文件类型支持:
· configuration
· docker
· xml
SonarQube从七个维度来分析代码质量问题：
可靠性
安全性
可维护性
覆盖率
重复
大小
复杂度
问题
单论代码分析能力，源代码扫描工具fortify版本，拿SonarJava举例，对于大多数zui佳实践类型的问题，比如不该使用MD5，不要用主线程sleep等，都还是查的不错。但是真正严重的安全漏洞，比如SQL注入之类的污点传播类问题，一般涉及跨文件，源代码审计工具fortify版本，函数，以及涉及对虚函数、数组、容器的处理，还要识别通过框架等配置的数据处理逻辑，那就无能为力。
这也是SonarQube分析器跟Fortify工具的差距所在。
自动化功能测试工具(Unified Functional Testing)
UFT（Unified Functional Testing）自动化功能测试工具，华北fortify版本，是企业级的用于检验应用程序是否如期运行的功能性测试工具。
关键功能
1、UFT支持丰富的语言和应用，包括：Java、C/C++、ActiveX、Mobile、VB、WEB、WebService、Delphi、.Net、SAP、Oracle、PeopleSoft、Siebel、Qt、WPF等。
2、提供全中文可视化的的图形界面，脚本无需编程，即可完成测试脚本的参数化、输出值、增加检查点等增强脚本功能。
3、支持关键词驱动技术，源代码审计工具fortify版本，其关键词数据源可以来源多种方式，如文本文件、Excel表、数据库数据等。
4、丰富的应用类型支持，包括：GUI、API、BPT和移动App的自动化功能测试，且无需二次开发。
5、支持与与Mobile Center无缝集成做移动App的自动化功能测试。
华北fortify版本-苏州华克斯公司由苏州华克斯信息科技有限公司提供。华北fortify版本-苏州华克斯公司是苏州华克斯信息科技有限公司今年新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：华克斯。
