Štandard overovania bezpečnosti aplikácií OWASP pre SonarQube™ je tu!
Teraz, OWASP Application Security Verification Standard (ASVS), je to prvýkrát, čo zahŕňa možnosť generovať správu o zabezpečení na overenie súladu. ASVS má dva hlavné ciele: – Pomáhať organizáciám vyvíjať a udržiavať bezpečné aplikácie. – Umožniť poskytovateľom bezpečnostných služieb, predajcom bezpečnostných nástrojov a spotrebiteľom zosúladiť svoje požiadavky a ponuky.
Nové vydanie: SonarQube 9.2 SonarSource vydal nový SonarQube 9.2, ktorý zahŕňa detekciu bezpečnostných problémov v súboroch CloudFormation a Terraform AWS, nové pravidlá pre vývoj Androidu a oveľa viac.
Navyše:
• Overenie Bitbucket Cloud.
• Hotspoty stavu zabezpečenia sa zachovajú v prípade, že sa znova otvoria po dočasnej zmene konfigurácie alebo kódu.
• Vysvetlenia o tom, ako SonaLint dopĺňa SonarQube a pomáha vám opraviť problémy vo vašom IDE.
PASS Data Community Summit nepremeškajte svoju šancu dokončiť svoju bezplatnú registráciu a pripojiť sa ku komunite globálnej dátovej platformy na 3 dni vytvárania sietí a školení. PLUS, ako bonus bude každý, kto sa zaregistruje na PASS Data Community Summit do nedele 31. októbra, tiež zaradený do súťaže o 3D tlačiareň. Zaregistrujte sa ešte dnes a vyhrajte! Zaregistrujte sa teraz
Komunita ako žiadna iná- Summit je každoročná konferencia o dátovej platforme, na ktorej sa musíte zúčastniť, na ktorej sa predstavia najlepší rečníci a obsah – vrátane Itzika Ben-Gana, Kimberly L. Tripp a Bob Ward – ktorý vám pomôže posunúť vašu kariéru o úroveň vyššie. Summit je však oveľa viac než len účasť na reláciách – je to vaša šanca spojiť sa s tisíckami účastníkov a inšpirovať sa inými dátovými profesionálmi, ktorí čelia rovnakým výzvam ako vy.
Máme fantastické novinky, o ktoré sa chceme podeliť, pretože nás o to mnohí požiadali. Konečne sme pre SonarCloud zverejnili prehľad doplnkov!
Ušetríte veľa času potrebného na generovanie správ o stave kvality a bezpečnosti vašich projektov a môžete si stiahnuť správu o svojom projekte vo formáte PDF za niekoľko sekúnd koľkokrát chcete, a so všetkými informáciami o projekte v konkrétnom stave.