关于苏州华克斯信息科技有限公司
专门的测试及安全产品服务提供商
Fortify | Webinspect | AppScan | SonarQube | 极狐GitLab
LoadRunner | UFT（QTP) | ALM（QC）
Micro Focus 铂金合作伙伴 | SonarQube中国代理
极狐GitLab铂金级合伙伴 | HCL中国合作伙伴
本文介绍了SonarQube版本更新升级的方法。包括SonarQube升级指南和9.9版本更新说明。
9.9 版升级说明
数据库支持已更新
SonarQube不再支持Oracle版本12C和18C。
现在支持 Oracle 版本 21C。
现在支持 SQL Server 2022。
SonarQube 服务器需要 Java 17
Java 17 需要 SonarQube 服务器。不再支持使用 Java 11。
SonarScanner for .NET 兼容性
在SonarQube中对C#/VB.NET 进行增量分析需要SonarScanner for .NET 5.11+。
社区版、版和企业版的单一Helm图表
sonarqube lts Helm图表不再维护，无法用于安装sonarqube 9.9 lts。要安装Community、Developer或Enterprise Edition，请使用sonarqube Helm图表。数据中心版随sonarqube dce Helm图表提供。
已更新 Docker 映像
如果你使用自签名的证书，你可能需要调整你的Docker配置：Java的安装路径已经改变为
废弃的和变量已被删除
蕞新的配置变量请参见环境变量。
Docker镜像上的标签被替换成新的LTS版本。如果你想避免任何自动的重大升级，我们建议使用相应的标签来代替.lts9.9-<edition>lts-<edition>。
固件firmware
功能上独立于主存储器，通常存储在只读存储器（ROM）中的指令和相关 数据的有序集。［来源：GB/T 25069-2022,3.225］
漏洞扫描检估过程
医liao器械网络安全漏洞评估是对医lioa器械的系统性审查，用于发现存在于医liao器械网络中的现有漏洞，确定安全漏洞的等级和威胁程度。
网络安全漏洞评估主要有三个目的：
1.评估产品是否存在网络安全方面的漏洞。
2.为每个漏洞确定风险等级。
3.根据漏洞的分布情况与风险等级，采取相应的措施以提升产品的网络安全性能。
在漏洞评估的过程中，漏洞扫描是确认隐藏在医liao器械及其环境中漏洞的实用方法，扫描结果能够帮助医liao器械注册申请人了解其产品网络安全所存在的问题，并做出有依据性的评估。
漏洞风险等级的确定参考CVSS评分规则，即“通用漏洞评分系统”。
CVSS是用于评估系统安全漏洞严重程度的一个行业公开标准。漏洞风险等级评分为10分—0分，漏洞评分越高，表明漏洞被go击的复杂度越低，漏洞被利用所需要的技术能力越低，漏洞被利用后对系统的影响程度越高。
以上信息由专业从事源代码检测工具fortify报告中文插件的华克斯于2024/4/29 9:54:52发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2743893992.html
