本文介绍了SonarQube版本更新升级的方法。包括SonarQube升级指南和9.9版本更新说明。
9.9 版升级说明
数据库支持已更新
SonarQube不再支持Oracle版本12C和18C。
现在支持 Oracle 版本 21C。
现在支持 SQL Server 2022。
SonarQube 服务器需要 Java 17
Java 17 需要 SonarQube 服务器。不再支持使用 Java 11。
SonarScanner for .NET 兼容性
在SonarQube中对C#/VB.NET 进行增量分析需要SonarScanner for .NET 5.11+。
社区版、版和企业版的单一Helm图表
sonarqube lts Helm图表不再维护，无法用于安装sonarqube 9.9 lts。要安装Community、Developer或Enterprise Edition，请使用sonarqube Helm图表。数据中心版随sonarqube dce Helm图表提供。
已更新 Docker 映像
如果你使用自签名的证书，你可能需要调整你的Docker配置：Java的安装路径已经改变为
废弃的和变量已被删除
蕞新的配置变量请参见环境变量。
Docker镜像上的标签被替换成新的LTS版本。如果你想避免任何自动的重大升级，我们建议使用相应的标签来代替.lts9.9-<edition>lts-<edition>。
固件firmware
功能上独立于主存储器，通常存储在只读存储器（ROM）中的指令和相关 数据的有序集。［来源：GB/T 25069-2022,3.225］
漏洞扫描检估过程
医liao器械网络安全漏洞评估是对医lioa器械的系统性审查，用于发现存在于医liao器械网络中的现有漏洞，确定安全漏洞的等级和威胁程度。
网络安全漏洞评估主要有三个目的：
1.评估产品是否存在网络安全方面的漏洞。
2.为每个漏洞确定风险等级。
3.根据漏洞的分布情况与风险等级，采取相应的措施以提升产品的网络安全性能。
在漏洞评估的过程中，漏洞扫描是确认隐藏在医liao器械及其环境中漏洞的实用方法，扫描结果能够帮助医liao器械注册申请人了解其产品网络安全所存在的问题，并做出有依据性的评估。
漏洞风险等级的确定参考CVSS评分规则，即“通用漏洞评分系统”。
CVSS是用于评估系统安全漏洞严重程度的一个行业公开标准。漏洞风险等级评分为10分—0分，漏洞评分越高，表明漏洞被go击的复杂度越低，漏洞被利用所需要的技术能力越低，漏洞被利用后对系统的影响程度越高。
嵌入式系统扫描策略
基于嵌入式软件的扫描，可以在不执行程序代码的情况下，通过静态分析程序特征以发现漏洞。
由于固件程序涉及知识产权，很少公开源代码，在这种情况下需要通过对固件进行逆向工程，再通过程序静态分析技术进行分析。
基于嵌入式软件的漏洞检测，除了应用程序外，还应包含引导加载程序、系统内核、文件系统等环境。
嵌入式系统扫描
嵌入式系统扫描基于嵌入式系统的扫描，应使用相应的工具对嵌入式软件压缩包进行扫描分析，整个分析流程主要分为四个阶段：
di一阶段：识别固件结构体系，提取出待分析的目标程序；
第二阶段：识别固件中存在的软件成分，如操作系统、中间件、应用程序等；
第三阶段：查找整个固件里如第三方库、公私钥的敏感信息；
第四阶段：通过静态分析技术对程序的汇编码进行分析，并与分析工具中内置的漏洞库、恶意代码库等数据库进行匹配，找出待测件中存在的漏洞及风险。
以上信息由专业从事源代码审计工具fortify规则的华克斯于2024/5/7 10:03:49发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2748459879.html
上一条：篷布厂家免费咨询「苏州顺捷篷布」
