浙江fortify工具-苏州华克斯

API和DevOps集成

一步批量导入 GitLab 仓库现在可以一次导入多个 GitLab 存储库。

Azure DevOps 和 Bitet 的简化 monorepo 设置

【从企业版开始】现在，AzureDevOps 和 Bitet 以及所有 DevOps 平台提供了用于设置 monorepo 项目的产品内演练。

语言和规则对 C++ 的其他支持23C++ 23 的规则已更新，添加了对“推断此”功能的支持。

Spring 的安全规则现在有 6 个新规则来检测 Spring 配置文件中的安全问题。

HTML 和 React/JSX 中的可访问性规则现在有 10 条新的可访问性规则可用于 HTML 和 JavaScript/TypeScript 中的 React/JSX。

LoadRunner V24.1版本更新

VuGen 和第三方协议包括以下增强功能。领域增强Cloud for AWS 协议VuGen 包含用于创建 AWS 协议脚本的新脚本设计器。使用脚本设计器，您可以生成 SQS 脚本，浙江fortify工具，而无需手动插入代码。TruClient 协议TruClient 脚本包含以下更新：

·Chromium 浏览器支持：对于版本 120

·TruClient 浏览器：现在相当于 Firefox 版本 118

·安全更新.NET+ 协议升级了对 .NET+ 协议的 .NET 版本支持：

·支持 .NET 8。        

·如果无法使用 .NET 6 或 8，现在可以使用其他 .NET 版本。

注意：LoadRunner Professional 和 .NET+ 协议不正式支持 6 和 8 以外的 .NET 版本。Citrix 协议以下用于处理窗口事件的新 API 可用于 Citrix 协议：

·ctrx_execute_on_window_activation

·ctrx_execute_on_window_destroy

·ctrx_execute_on_window_name_changeJava 协议LoadRunner Professional 现在支持 JRE/JDK 版本 21 64 位，用于记录和重放所有相关协议。SAP Web 协议此版本包括用于SAP_NWBC应用程序的其他关联规则。DevWeb 协议DevWeb 包含以下更新：

·DevWeb 脚本现在支持测试服务器发送的事件 （SSE）。SSE 是一种服务器推送技术，使客户端能够通过 HTTP 连接从服务器接收自动更新。您可以使用新的 SSE API 建立与 AUT 的连接，并接收服务器发送的事件通知。        

·现在，源代码扫描工具fortify工具，可以使用 DevWeb 代理记录器自定义用于 HTTP 查询字符串的分隔符。

·DevWeb JavaScript SDK 包括对提取器、Web 请求和思考时间的增强

SonarQube 10.6 中的新增功能

分析设置和配置

CLI 和 NPM

扫描程序不再需要特定的

 JRE

 版本CLI 和 NPM 扫描程序不再需要特定版本的 Java 运行时环境即可运行。

这样就无需更新管道中使用的 JRE 版本。

C 和 C++ 分析可以在 Linux ARM64 上运行Linux ARM64 现在支持 C 和 C++ 分析。

改进了 C 和 C++ 分析的体验若要改进设置 C 和 C++ 项目分析的体验，请执行以下操作：Sonar 的 Build Wrapper 现在生成一个编译数据库。

C 和 C++ 项目的自动配置：随着 C 和 C++ 项目的自动配置的引入，不再需要设置构建包装器和编译数据库来分析它们。

因此，大多数编译器，即使是以前不支持的编译器，也无需额外配置即可工作。

这大大减少了设置 C 和 C++ 项目所需的时间，并且分析运行顺利。