Nuova versione! Security Plugin for SonarQube 2.25
October 11, 2024
Abbiamo rilasciato la versione 2.25 del Security Plugin for SonarQube!
Questa nuova versione aggiunge il report del CWE Top 25 On the Cusp, che è una lista complementare al CWE Top 25 delle vulnerabilità software più pericolose, che evidenzia le vulnerabilità che non sono entrate nella lista principale, ma che comunque rappresentano rischi significativi per la sicurezza. Le vulnerabilità “On the Cusp” sono vicine a soddisfare i criteri per essere incluse nella lista principale e sono considerate importanti perché potrebbero diventare più prevalenti in futuro. Per quanto riguarda il codice delle applicazioni e lo sviluppo software, comprendere e affrontare queste vulnerabilità è cruciale per garantire una sicurezza robusta. Anche se potrebbero non essere sfruttate con la stessa frequenza del Top 25, rappresentano debolezze emergenti o meno comuni che gli aggressori potrebbero comunque sfruttare. Rimanere informati su queste debolezze aiuta le organizzazioni a prevedere le possibili tendenze future delle vulnerabilità software.
Potrai anche scaricare il report del CWE Top 25 On the Cusp in un file PDF:
In questo video puoi vedere questa nuova funzionalità
Scarica la nuova versione
Il Security Plugin per SonarQube 2.25 è già disponibile per il download tramite il Universal Plugin Manager o dalla pagina di download del prodotto.
Se non hai ancora provato questo plugin, ricorda che puoi farlo gratuitamente tramite questo pulsante.
bitegarden team
Aiutiamo le aziende a sviluppare software migliore