本文介紹了SonarQube版本更新升級的方法。包括SonarQube升級指南和9.9版本更新說明。

9.9 版升級說明

數(shù)據(jù)庫支持已更新

SonarQube不再支持Oracle版本12C和18C。

現(xiàn)在支持 Oracle 版本 21C。

現(xiàn)在支持 SQL Server 2022。

SonarQube 服務器需要 Java 17

Java 17 需要 SonarQube 服務器。不再支持使用 Java 11。

SonarScanner for .NET 兼容性

在SonarQube中對C#/VB.NET 進行增量分析需要SonarScanner for .NET 5.11+。

社區(qū)版、版和企業(yè)版的單一Helm圖表

sonarqube lts Helm圖表不再維護，無法用于安裝sonarqube 9.9 lts。要安裝Community、Developer或Enterprise Edition，請使用sonarqube Helm圖表。數(shù)據(jù)中心版隨sonarqube dce Helm圖表提供。

已更新 Docker 映像

如果你使用自簽名的證書，你可能需要調(diào)整你的Docker配置：Java的安裝路徑已經(jīng)改變?yōu)?/p>

廢棄的和變量已被刪除

蕞新的配置變量請參見環(huán)境變量。

Docker鏡像上的標簽被替換成新的LTS版本。如果你想避免任何自動的重大升級，我們建議使用相應的標簽來代替.lts9.9-<edition>lts-<edition>。

ALM/Quality Center 新版本的新增功能

全新升級的圖表類型

引入了一些新的圖表類型，提供了對數(shù)據(jù)的洞察。復合圖將多個圖表中的實體關聯(lián)起來，而趨勢圖則顯示進度和趨勢。周期時間圖可讓您分析端到端的時間流逝，例如“解決問題的時間”，以識別應用程序交付過程中的瓶頸或浪費。異常圖有助于識別長時間停滯的工作，以避免延遲。測試執(zhí)行樹形圖直觀地呈現(xiàn)了每個測試集的測試狀態(tài)和規(guī)模。您可以立即發(fā)現(xiàn)有問題的區(qū)域，并深入調(diào)查原因。

計劃與實際圖表現(xiàn)在有了新版本，不僅可以顯示上次運行結果，源代碼審計工具fortify代理商，還可以顯示歷史數(shù)據(jù)。它還提供了更多選項，讓您可以控制計算“計劃”和“實際”線的標準。有了它，您可以根據(jù)自己的業(yè)務需求來使用這種圖表。

進度圖現(xiàn)在可以顯示一條“總計”線，表示圖表中各個類別的總和，有助于直觀地顯示整體進度。您可以根據(jù)需要打開/關閉“總計”線。

HCL AppScan Standard 10.6.0 中的新增功能

API 掃描現(xiàn)在通過 OpenAPI”自動掃描改進了配置功能、增強了覆蓋范圍并

優(yōu)化了漏洞檢測。

AppScan Connect:

支持 AppScan 360°:AppScan Connect 現(xiàn)在完全支持與 AppScan 360°集成，華中fortify代理商，您可以在其中使用 AppScan Standard 掃描配置創(chuàng)建掃描或將掃描結果上載到 AppScan 360°。

重新設計了連接方法:新界面更加直觀和用戶友好，使其可以更輕松、更快速地與基他 AppScan 產(chǎn)品建立連接。

新增合規(guī)性報告:

OWASP°云原生應用程序安全性前 10 名

網(wǎng)絡與信息安全指令(NIS2)

AppScan 現(xiàn)在可將多個 CWE 映射到漏洞，從而提高了報告覆蓋范圍

添加了針對每個問題僅保存一種變體測試選項，通過將 AppScan 限制為僅在發(fā)現(xiàn)問題的個變體之前進行測試，優(yōu)化掃描時間。生成報告中的漏洞現(xiàn)在包括 CVSS 向量。

可以使用 CSV 文件將多個域添加到“要測試的域'列表中。