SonarQube 10.6 中的新增功能
连接模式
Visual Studio 中 SonarQube 中的未解决问题在连接模式下，可以从 Visual Studio 中的 SonarQube 打开问题。
该功能现在在所有 IDE 版本中都可用。
报告 VS Code 和 IntelliJ 中的数据流错误【从版开始】在连接模式下，SonarLint 在 VS Code 和 IntelliJ 中报告可通过分析单个文件检测到的 Java 和 Python 数据流错误检测 （DBD） 问题。
与其他贡献者共享连接模式设置现在可以与您的团队共享连接模式设置配置文件，从而简化设置过程。在 SonarLint for Visual Studio 中检测自定义模式在连接模式下运行时，【从企业版开始】。
在连接模式下，SonarLint for Visual Studio 现在可以在与 SCM 存储库共享自定义密钥模式之前对其进行检测。该功能现在可用于所有 SonarLint IDE 风格。有关详细信息，请参阅“”页面上的“定义自定义密钥模式”。
嵌入式系统扫描策略
基于嵌入式软件的扫描，可以在不执行程序代码的情况下，通过静态分析程序特征以发现漏洞。
由于固件程序涉及知识产权，很少公开源代码，在这种情况下需要通过对固件进行逆向工程，再通过程序静态分析技术进行分析。
基于嵌入式软件的漏洞检测，除了应用程序外，山西fortify代理商，还应包含引导加载程序、系统内核、文件系统等环境。
嵌入式系统扫描
嵌入式系统扫描基于嵌入式系统的扫描，源代码检测工具fortify代理商，应使用相应的工具对嵌入式软件压缩包进行扫描分析，源代码扫描工具fortify代理商，整个分析流程主要分为四个阶段：
di一阶段：识别固件结构体系，提取出待分析的目标程序；
第二阶段：识别固件中存在的软件成分，源代码审计工具fortify代理商，如操作系统、中间件、应用程序等；
第三阶段：查找整个固件里如第三方库、公私钥的敏感信息；
第四阶段：通过静态分析技术对程序的汇编码进行分析，并与分析工具中内置的漏洞库、恶意代码库等数据库进行匹配，找出待测件中存在的漏洞及风险。
HCL AppScan Standard 10.6.0 中的新增功能
修复和安全更新
此发行版中的新安全规则包括：attWPHelperLitePluginXSSCVE20230448
- 检测 CVE-2023-0448WordPressWBPUPluginXSSCVE202328665
- 检测 CVE-2023-28665WordPressLWPPluginXSSCVE202323492
- 检测 CVE-2023-23492attNoSQLInjection
- 改进了对 NoSQL 漏洞的支持（在 crAPI 中演示）attCactiRemoteCommandExecutionCVE202246169
- Cacti 检测 CVE-2022-46169易受攻击的组件数据库已更新到 V1.4有关此发行版中的修复以及新的已更新安全规则的完整列表，请参阅 AppScan Standard 修复列表。
已在此发行版中更改“删除问题”功能已从编辑菜单和上下文菜单中除去。此外，还除去了将问题标记为不易受攻击的选项。现在，如果问题是假阳性，您只能将其标记为“干扰”。即将推出的变更从 V10.7.0 开始，许可过程将发生变化。此更改不会影响现有使用情况。敬请关注 HCL AppScan 的更多详细信息和更新内容。
华克斯信息-山西fortify代理商由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！
