代理商sonarqube教程-华克斯

LoadRunner VuGen 协议说明

协议描述

TruClient - Mobile Web启用使用

TruClient技术录制基于浏览器的移动应用程序。

TruClient - Native Mobile使用

TruClient技术录制本地移动应用程序。

TruClient - Web用于基于 JavaScript 的现代应用程序 (用于模拟 Web 浏览器中的用户活动)

的协议。从 Web 浏览器内以交互方式开发脚本。Tuxedo此事务处理系统可在客户端和服务器之间提供中间件。Web -

HTTP/HTML模拟 HTTP 或 HTML 级别的浏览器和 Web 服务器之间的通信。Web ServicesWeb Services

是一种编程接口，应用程序使用它与万维网上的其他应用程序通信。Windows SocketWindows 平台的标准网络编程接口。

OpenText Fortify 静态代码分析器（SCA）是一种静态应用程序安全测试（SAST）解决方案，代理商sonarqube教程，可提前检测源代码中的安全漏洞，并帮助 IT 团队在应用程序投入生产之前解决问题。

使用 OpenText Fortify 静态代码分析器，在开发周期中发现软件漏洞，并通过详细的代码行指导快速纠正这些漏洞，为您的开发人员和安全团队提供构建和维护可信赖应用程序所需的资源。

设置

这组说明介绍如何配置插件以运行本地 Fortify 静态代码分析器扫描，将分析结果上传到软件安全中心，上海sonarqube教程，然后在 Jenkins 中查看分析结果。您还可以使用 ScanCentral SAST 运行分析。有关说明，请参阅完整文档。

创建 CIToken 类型的身份验证令牌。登录 Fortify 软件安全中心，单击“管理”选项卡，然后在左侧窗格中选择“令牌管理>用户”。单击“新建”创建 CIToken 类型的身份验证令牌，然后单击“保存”。对话框底部的令牌。

在 Jenkins 中，安装 Fortify 插件。

从“Jenkins”菜单中，中国sonarqube教程，选择“Jenkins”>“管理 Jenkins”>“配置系统”。要根据结果触发不稳定构建并在 Jenkins 中查看分析结果，您需要将本地运行的分析结果上传到 Fortify 软件安全中心。向下滚动到强化评估部分，然后执行以下操作：

在“SSC URL”框中，键入“强化软件安全中心服务器 URL”。

在“身份验证令牌”框下方，单击“添加> Jenkins”以打开“Jenkins 凭据提供程序”对话框，中国sonarqube教程，并添加类型为“强化连接令牌”的凭据。添加凭据的说明，并将在步骤 1 中创建的令牌值粘贴到“令牌”框中。

要使用 Jenkins 中配置的代理设置连接到 Fortify 软件安全中心，请选择“使用 Jenkins 代理”。

单击测试 SSC 连接。