华克斯-四川fortify sca价格

从 Docker 运行 Jenkins 时的配置

在 Docker 容器中运行 Jenkins 时，<sca_install_dir>目录挂载到 Docker 容器，源代码扫描工具fortify sca价格，以便从 Docker 访问 Fortify Static Code Analyzer 可执行文件。以下命令是如何执行此操作的示例：

docker container run ﹨

 -p 8080:8080 ﹨

 -v /home/admin/Fortify/Fortify_SCA_and_Apps_22.1.0:/var/jenkins_home/Fortify/Fortify_SCA_and_Apps_22.1.0 ﹨

 --name=jenkins ﹨

 jenkins/jenkins -d

对于此示例，FORTIFY_HOME的值为 。/var/Jenkins_home/Fortify/Fortify_SCA_and_Apps_22.1.0

预览

ALM/Quality Center 新版本的新增功能

管理

站点管理 REST API

您可以使用 REST API 访问和处理站点管理中的数据，以自动执行日常管理任务。此 API 集具有 Swagger 参考，四川fortify sca价格，可让 API 编程变得更加简单。

此外，源代码审计工具fortify sca价格，还添加了一些新的 API 调用：

■ 用于管理API 密钥的 REST API 调用。

提供一种安全、标准化且可扩展的方法来分发、控制访问和审核各种应用程序和环境中 API 密钥的使用情况。

■ 用于生成管理报告的 REST API 调用。

该报告以 json 或 csv 格式显示 ALM 实例的所有详细信息，以便通过脚本进一步自动处理。

本文介绍了SonarQube版本更新升级的方法。包括SonarQube升级指南和9.9版本更新说明。

9.9 版升级说明

数据库支持已更新

SonarQube不再支持Oracle版本12C和18C。

现在支持 Oracle 版本 21C。

现在支持 SQL Server 2022。

SonarQube 服务器需要 Java 17

Java 17 需要 SonarQube 服务器。不再支持使用 Java 11。

SonarScanner for .NET 兼容性

在SonarQube中对C#/VB.NET 进行增量分析需要SonarScanner for .NET 5.11+。

社区版、版和企业版的单一Helm图表

sonarqube lts Helm图表不再维护，无法用于安装sonarqube 9.9 lts。要安装Community、Developer或Enterprise Edition，请使用sonarqube Helm图表。数据中心版随sonarqube dce Helm图表提供。

已更新 Docker 映像

如果你使用自签名的证书，你可能需要调整你的Docker配置：Java的安装路径已经改变为

废弃的和变量已被删除

蕞新的配置变量请参见环境变量。

Docker镜像上的标签被替换成新的LTS版本。如果你想避免任何自动的重大升级，我们建议使用相应的标签来代替.lts9.9-<edition>lts-<edition>。