源代码扫描工具fortify规则-苏州华克斯

LoadRunner Professional V2023新功能

安全和基础设施 

此版本包括以下安全和基础结构增强功能：面积增强中间 CA 证书在设置 TLS （SSL） 以实现 LoadRunner Professional 机器之间的安全通信时，源代码扫描工具fortify规则，您现在可以使用证书管理器管理中间 CA 证书。加密的 TLS 私钥当控制器连接到云上的负载生成器时，TLS 证书私钥现在已加密以提高安全性。OpenSSLLoadRunner Professional 现在支持 OpenSSL 3.0。

LoadRunner V24.1版本更新

LoadRunner Professional 的新增功能  用户体验

此版本包括以下用户体验增强功能：领域增强更新的用户界面        用户界面已更新，以反映 Micro Focus 现在是OpenText。在线图表在控制器在线图形中，您现在可以一次设置多个测量的刻度。输出消息现在可以从方案运行中导出输出消息。总结报告“分析摘要报告”现在显示方案的开始和结束时间以及时区。数据和分析

此版本包括以下数据和分析更新：领域增强网页诊断现在，fortify规则，默认情况下，网页诊断的数据收集处于禁用状态。要在 Analysis 中查看 Web Page Diagnostics 图形中的数据，请在 Controller 中启用数据收集。Web 资源图Controller 和 Analysis 包括一个新的 Web 资源图表，用于显示每秒服务器请求数。此图显示 DevWeb 脚本的每个主机统计信息（基于服务器主机名）的命中数。        

这是 Fortify Static Code Analyzer （SCA） 和 Fortify Software Security Center （SSC） 的 Jenkins 插件。

插件信息

该插件增加了使用 Micro Focus Fortify 静态代码分析器执行安全分析、将结果上传到 Micro Focus Fortify SSC、显示分析结果摘要以及根据分析结果设置构建失败标准的功能。

总结

在持续集成构建中使用 Fortify Jenkins 插件，源代码扫描工具fortify规则，通过 Fortify 静态代码分析器识别源代码中的安全问题。Fortify 静态代码分析器分析完成后，您可以将结果上传到 Fortify 软件安全中心服务器。Fortify Jenkins 插件还使您能够在 Jenkins 中查看分析结果详细信息。它提供了每个构建的指标和结果的概述，而无需您登录 Fortify 软件安全中心。