sonarqube 规则-苏州华克斯

sonarqube 是开源的代码分析平台，sonarqube 规则， 用来持续分析和评测项目源代码的。{sonarqube }可以检测出项目中的重复代码、潜在bug、代码规范、安全性漏洞等问题，并在sonarqube平台上查看、审计等。

关键功能

1. 支持27种编程语言的代码分析

2. 支持4000+类代码和安全漏洞规则

3. 指导开发人员经验

4. 支持自动分支分析

5. 无需二次开发实现devops流程自动化

6. 支持50+插件集成，具体请参考苏州华克斯信息科技有限公司网站说明

fortify sca更新

以下功能已添加到强化静态代码分析器中。

操作系统支持更新

fortify增加了对以下操作系统和版本的支持：

·macos 12 apple silicon

·ubuntu 22.04.1 lts

编译器更新

fortify添加了对以下编译器版本的支持:

·clang 14.0.0

·swiftc 5.7

构建工具更新：

fortify添加了对以下编译器版本的支持:

·xcodebuild 14&14.0.1

语言和框架更新

·cobol

ibmenterprise cobol for zos 6.2&6.3

micro focus visual cobol 7.0&8.0

·apex 55

·kotlin 1.6

·php 8.1

·typesc ript / javasc ript

react 17.0

react native .68

vue 2

note:rules for vue 2 will be part of the fortify software security content 2022 r4 release.