源代碼檢測(cè)工具fortify-蘇州華克斯公司

LoadRunner V24.1版本更新

VuGen 和第三方協(xié)議包括以下增強(qiáng)功能。領(lǐng)域增強(qiáng)Cloud for AWS 協(xié)議VuGen 包含用于創(chuàng)建 AWS 協(xié)議腳本的新腳本設(shè)計(jì)器。使用腳本設(shè)計(jì)器，您可以生成 SQS 腳本，而無(wú)需手動(dòng)插入代碼。TruClient 協(xié)議TruClient 腳本包含以下更新：

·Chromium 瀏覽器支持：對(duì)于版本 120

·TruClient 瀏覽器：現(xiàn)在相當(dāng)于 Firefox 版本 118

·安全更新.NET+ 協(xié)議升級(jí)了對(duì) .NET+ 協(xié)議的 .NET 版本支持：

·支持 .NET 8。        

·如果無(wú)法使用 .NET 6 或 8，現(xiàn)在可以使用其他 .NET 版本。

注意：LoadRunner Professional 和 .NET+ 協(xié)議不正式支持 6 和 8 以外的 .NET 版本。Citrix 協(xié)議以下用于處理窗口事件的新 API 可用于 Citrix 協(xié)議：

·ctrx_execute_on_window_activation

·ctrx_execute_on_window_destroy

·ctrx_execute_on_window_name_changeJava 協(xié)議LoadRunner Professional 現(xiàn)在支持 JRE/JDK 版本 21 64 位，源代碼檢測(cè)工具fortify價(jià)格，用于記錄和重放所有相關(guān)協(xié)議。SAP Web 協(xié)議此版本包括用于SAP_NWBC應(yīng)用程序的其他關(guān)聯(lián)規(guī)則。DevWeb 協(xié)議DevWeb 包含以下更新：

·DevWeb 腳本現(xiàn)在支持測(cè)試服務(wù)器發(fā)送的事件 （SSE）。SSE 是一種服務(wù)器推送技術(shù)，使客戶(hù)端能夠通過(guò) HTTP 連接從服務(wù)器接收自動(dòng)更新。您可以使用新的 SSE API 建立與 AUT 的連接，并接收服務(wù)器發(fā)送的事件通知。        

·現(xiàn)在，可以使用 DevWeb 代理記錄器自定義用于 HTTP 查詢(xún)字符串的分隔符。

·DevWeb JavaScript SDK 包括對(duì)提取器、Web 請(qǐng)求和思考時(shí)間的增強(qiáng)

固件firmware

功能上獨(dú)立于主存儲(chǔ)器，通常存儲(chǔ)在只讀存儲(chǔ)器（ROM）中的指令和相關(guān) 數(shù)據(jù)的有序集。［來(lái)源：GB/T 25069-2022，3.225］

漏洞掃描檢估過(guò)程

醫(yī)liao器械網(wǎng)絡(luò)安全漏洞評(píng)估是對(duì)醫(yī)lioa器械的系統(tǒng)性審查，用于發(fā)現(xiàn)存在于醫(yī)liao器械網(wǎng)絡(luò)中的現(xiàn)有漏洞，確定安全漏洞的等級(jí)和威脅程度。

網(wǎng)絡(luò)安全漏洞評(píng)估主要有三個(gè)目的：

1.評(píng)估產(chǎn)品是否存在網(wǎng)絡(luò)安全方面的漏洞。

2.為每個(gè)漏洞確定風(fēng)險(xiǎn)等級(jí)。

3.根據(jù)漏洞的分布情況與風(fēng)險(xiǎn)等級(jí)，采取相應(yīng)的措施以提升產(chǎn)品的網(wǎng)絡(luò)安全性能。

在漏洞評(píng)估的過(guò)程中，漏洞掃描是確認(rèn)隱藏在醫(yī)liao器械及其環(huán)境中漏洞的實(shí)用方法，掃描結(jié)果能夠幫助醫(yī)liao器械注冊(cè)申請(qǐng)人了解其產(chǎn)品網(wǎng)絡(luò)安全所存在的問(wèn)題，并做出有依據(jù)性的評(píng)估。

漏洞風(fēng)險(xiǎn)等級(jí)的確定參考CVSS評(píng)分規(guī)則，即“通用漏洞評(píng)分系統(tǒng)”。

CVSS是用于評(píng)估系統(tǒng)安全漏洞嚴(yán)重程度的一個(gè)行業(yè)公開(kāi)標(biāo)準(zhǔn)。漏洞風(fēng)險(xiǎn)等級(jí)評(píng)分為10分—0分，漏洞評(píng)分越高，表明漏洞被go擊的復(fù)雜度越低，漏洞被利用所需要的技術(shù)能力越低，漏洞被利用后對(duì)系統(tǒng)的影響程度越高。

設(shè)置

這組說(shuō)明介紹如何配置插件以運(yùn)行本地 Fortify 靜態(tài)代碼分析器掃描，將分析結(jié)果上傳到軟件安全中心，然后在 Jenkins 中查看分析結(jié)果。您還可以使用 ScanCentral SAST 運(yùn)行分析。有關(guān)說(shuō)明，源代碼檢測(cè)工具fortify，請(qǐng)參閱完整文檔。

創(chuàng)建 CIToken 類(lèi)型的身份驗(yàn)證令牌。登錄 Fortify 軟件安全中心，源代碼檢測(cè)工具fortify服務(wù)商，單擊“管理”選項(xiàng)卡，然后在左側(cè)窗格中選擇“令牌管理>用戶(hù)”。單擊“新建”創(chuàng)建 CIToken 類(lèi)型的身份驗(yàn)證令牌，然后單擊“保存”。對(duì)話框底部的令牌。

在 Jenkins 中，安裝 Fortify 插件。

從“Jenkins”菜單中，選擇“Jenkins”>“管理 Jenkins”>“配置系統(tǒng)”。要根據(jù)結(jié)果觸發(fā)不穩(wěn)定構(gòu)建并在 Jenkins 中查看分析結(jié)果，您需要將本地運(yùn)行的分析結(jié)果上傳到 Fortify 軟件安全中心。向下滾動(dòng)到強(qiáng)化評(píng)估部分，然后執(zhí)行以下操作：

在“SSC URL”框中，鍵入“強(qiáng)化軟件安全中心服務(wù)器 URL”。

在“身份驗(yàn)證令牌”框下方，單擊“添加> Jenkins”以打開(kāi)“Jenkins 憑據(jù)提供程序”對(duì)話框，并添加類(lèi)型為“強(qiáng)化連接令牌”的憑據(jù)。添加憑據(jù)的說(shuō)明，并將在步驟 1 中創(chuàng)建的令牌值粘貼到“令牌”框中。

要使用 Jenkins 中配置的代理設(shè)置連接到 Fortify 軟件安全中心，請(qǐng)選擇“使用 Jenkins 代理”。

單擊測(cè)試 SSC 連接。