« לעמוד הראשי

כל הפוסטים בתגית ‘owasp’

SonarQube and JavaScript

SonarQube מציע סריקת קוד סטטי של שפות רבות, ואחת הפופולריות ביניהן היא JavaScript JS. הכלי יודע לאתר Bugs, Security Vulnerability,  Hotspot , Code Smell

Read more »

++SonarQube and C

c++-sonarqube

SonarQube מציע סריקת קוד סטטי של שפות רבות, ואחת הפופולריות ביניהן היא ++C. הכלי יודע לאתר Bugs, Security Vulnerability,  Hotspot , Code Smell

Read more »

מה חדש במהדורה 2025.5 של SonarQube ?

sonarqube 2025.5

מאמר הסוקר מה חדש במהדורה 2025.5 של SonarQube

Read more »

מה חדש במהדורה 2025.4 של SonarQube ?

2025.4

מאמר הסוקר מה חדש במהדורה 2025.4 של SonarQube

Read more »

סקירה: מה זה SBOM ?

כחברה המספקת פתרונות DevSecOps ו- AppSec, אנו נשאלים לעתים מה זה SBOM , מדוע הוא חשוב וכיצד ניתן לייצר אותו, ולכן הכנתי את הסקירה הבאה (SBOM 101) הכוללת הסברים וגם מספר דוגמאות. "SBOM" הן ראשי תיבות " Software Bill of Materials" , והמשמעות היא רשימת מרכיבי תוכנה .זוהי רשימה של כל הרכיבים המרכיבים תוכנה – […]

Read more »

חברת Sonar מרחיבה את יכולות SonarQube ומוסיפה סריקת חבילות קוד פתוח (SCA)

sonarqube sca advanced security

SonarQube מוסיפה סריקת חבילות קוד פתוח (SCA), וזאת בנוסף ליכולות ה-SAST הותיקות שבמוצר, הכוללות סריקה של אלפי חוקים עבור למעלה מ-30 שפות

Read more »

מה חדש ב- SonarQube 9.4 ?

sonarsource sonarqube 9.4

מהדורה 9.4 של SonarQube יצאה לאחרונה, וזו היתה הזדמנות עבורנו להכין סיכום קצר המסכם את החידושים והעדכונים. מה חדש ב- SonarQube ? ועוד. פירוט מלא של היכולות החדשות ב- SonarQube 9.4 ניתן לקרוא במסמך הבא. רשימה מלאה של כל יכולות SonarQube (כולל השוואה בין המהדורות) ניתן להשיג בפניה אלינו במייל. חברת ALM-Toolbox היא המייצגת הרשמית […]

Read more »