源代码检测工具fortify价格表-华克斯

设置

这组说明介绍如何配置插件以运行本地 Fortify 静态代码分析器扫描，将分析结果上传到软件安全中心，然后在 Jenkins 中查看分析结果。您还可以使用 ScanCentral SAST 运行分析。有关说明，源代码审计工具fortify价格表，请参阅完整文档。

创建 CIToken 类型的身份验证令牌。登录 Fortify 软件安全中心，源代码检测工具fortify价格表，单击“管理”选项卡，然后在左侧窗格中选择“令牌管理>用户”。单击“新建”创建 CIToken 类型的身份验证令牌，然后单击“保存”。对话框底部的令牌。

在 Jenkins 中，安装 Fortify 插件。

从“Jenkins”菜单中，选择“Jenkins”>“管理 Jenkins”>“配置系统”。要根据结果触发不稳定构建并在 Jenkins 中查看分析结果，您需要将本地运行的分析结果上传到 Fortify 软件安全中心。向下滚动到强化评估部分，然后执行以下操作：

在“SSC URL”框中，键入“强化软件安全中心服务器 URL”。

在“身份验证令牌”框下方，单击“添加> Jenkins”以打开“Jenkins 凭据提供程序”对话框，并添加类型为“强化连接令牌”的凭据。添加凭据的说明，并将在步骤 1 中创建的令牌值粘贴到“令牌”框中。

要使用 Jenkins 中配置的代理设置连接到 Fortify 软件安全中心，请选择“使用 Jenkins 代理”。

单击测试 SSC 连接。

LoadRunner VuGen 协议说明

协议描述

Oracle - Web通过 Web 执行操作的 Oracle应用程序接口。此 Vuser 类型检测 API 和 Javascript 级别的操作。Oracle NCA由 Java 客户端、Web服务器和数据库组成的 Oracle 3 层体系结构数据库。

POP3(邮局协议)设计为允许单个计算机从邮件服务器检索电子邮件的协议。

RDP(远程桌面协议)一种远程访问工具，源代码扫描工具fortify价格表，使用 Microsoft 远程桌面连接在外部计算机上运行应用程序。

RTE(远程终端器)模拟向基于字符的应用程序提交输入并从其接收输出的用户。

SonarQube升级指南

迁移路径

跨多个非 LTS 版本的升级会自动处理。但是，如果迁移路径中有一个或多个 LTS 版本，则必须先迁移到每个中间 LTS，然后再迁移到目标版本，如下面的示例 3 所示。

升级到 LTS 版本时，应直接升级到其修补程序。这使您可以确保使用该补丁一切运行良好（请参阅下面的升级练习部分）。

您可以直接从蕞新的 LTS 版本升级到的非 LTS 版本。请参阅下面的示例 4。

如果要从 LTS 的早期修补程序版本迁移，则可以直接升级到下一个 LTS。您无需安装任何中间修补程序版本。

迁移路径示例：

示例 1 – 从 8.1 > 9.8，山西fortify价格表，迁移路径为 8.1 > 8.9 LTS > 9.8

 示例 2 – 从 9.6 > 9.9 LTS，迁移路径为 9.6 > 9.9 LTS

示例 3 – 从 7.9 LTS > 9.9 LTS，迁移路径为 7.9 LTS > 8.9 LTS > 9.9 LTS

示例 4 – 从 8.9LTS > 9.9 LTS，迁移路径为 8.9 LTS > 9.9 LTS