...
SonarQube 9.4에는 Google Cloud Platform 및 Azure Cloud를 위한 테라폼 규칙이 추가되었습니다.
GCP의 경우 총 17개의 새로운 규칙이 권한, 저장 및 전송중 암호화, 추적성/로깅에 적용됩니다.
또한 Azure Cloud 용 테라폼을 세 가지의 새로운 추적성/로깅 Security Hotspots 룰로 규칙으로 Azure Cloud 용 테라폼을 확장시켰습니다.
전체적인 Security Hotspots 환경을 개선했습니다환경이 개선되었습니다. 먼저 이슈의 원인이 되는 원인이되는 보조 위치 표시 기능을 추가했습니다.
이러한 추가 위치를 확인하는 것은 이슈를 이해하고 해결방법을 이해하는 데 도움이 됩니다.
또한 또한 인프라 관련 Security Hotspots은 바로 수정할 수 없기 때문에 검토 중 수정이 필요하다고 "인식"하는 리뷰중에 수정이 필요한 것에 대해 "acknowledge" 기능을 추가했습니다.
Security Hotspot을 승인하면 검토된 리뷰된 것으로 표시됩니다. 시간이 되면 Acknowledged 필터를 사용하여 쉽게 다시 찾을 수 있습니다.
...
이제 분석 속도가 최고 67%까지 향상되면서 고성능 영역으로 넘어가고 있습니다.
100M LoC 프로젝트프로젝트를 분석하는 베타 테스트에서 분석 소요 시간이 38분에서 18분으로 감소했습니다.
규모가 큰 프로젝트는 더 큰 이득을 얻을 수 있지만,프로젝트 전반에 걸친 테스트에서 Java 센서의 속도가 평균 30% 향상되었습니다.
여러 번 분석하면 속도/정밀도가 떨어지지만 이것은 보다 효율적인 파일 처리로 속도/정밀도를 얻을 수 있습니다.
하나씩 처리하는 대신 이제 관련 파일을 일괄 처리할 수 있습니다. 즉, 정밀도를 잃지 않고도 더 빠르게 분석할 수 있습니다.
...