Security Assessment for SonarQube Cloud 1.10, nuevos informes PCI DSS y mejoras en los informes de seguridad
20 de octubre 2026
En bitegarden seguimos mejorando Security Assessment for SonarQube™ Cloud para facilitar la evaluación de la seguridad del código y la generación de informes basados en diferentes estándares de seguridad.
Ya está disponible la versión 1.10 de Security Assessment for SonarQube™ Cloud, una actualización que incorpora el estándar PCI DSS y mejora la generación de los informes de seguridad existentes.
Entre las principales novedades destacan la generación de informes PCI DSS en PDF, la actualización de los informes OWASP y CWE, y diferentes mejoras de configuración y presentación.
¿Qué es Security Assessment for SonarQube™ Cloud?
Security Assessment for SonarQube™ Cloud es una solución de bitegarden que permite generar informes de seguridad a partir de las vulnerabilidades detectadas por SonarQube Cloud. Su objetivo es ofrecer una visión estructurada de los resultados de seguridad de los proyectos, relacionándolos con diferentes estándares y referencias de seguridad del software.
Novedades de Security Assessment for SonarQube™ Cloud 1.10
Nuevo informe PCI DSS en PDF
La principal novedad de la versión 1.10 es la incorporación del estándar PCI DSS (Payment Card Industry Data Security Standard) a los informes de seguridad. A partir de esta versión, la CLI de Security Assessment permite generar informes PCI DSS en formato PDF para proyectos de SonarQube Cloud.
Esta funcionalidad incluye:
Compatibilidad con PCI DSS 4.0 y 3.2.
Generación de informes en modo MQR (Multi-Quality Rule).
Exportación de los resultados en formato PDF.
Esta incorporación amplía las posibilidades de evaluación y documentación de la seguridad del código, especialmente para los equipos que necesitan analizar sus proyectos tomando como referencia los requisitos de PCI DSS.
Mejoras en los informes OWASP Top 10 y CWE
La versión 1.10 también incluye una revisión de la generación de los informes de seguridad existentes. Entre las novedades se encuentran:
OWASP Top 10: incorporación del nuevo informe de seguridad basado en esta referencia de riesgos para aplicaciones web.
CWE Top 25: utilización de los informes de proyecto correspondientes a esta clasificación de debilidades de software.
CWE On the Cusp: incorporación de los informes de proyecto asociados a esta selección de debilidades de seguridad.
Estas mejoras permiten disponer de informes actualizados para analizar los resultados de seguridad de los proyectos de SonarQube Cloud.
Configuración común y mejoras en la presentación de informes
Además de las novedades relacionadas con los estándares de seguridad, hemos introducido diferentes mejoras en la generación y presentación de los informes:
Identidad visual: se recupera el logotipo de SonarQube Cloud en la cabecera de los informes.
Idioma predeterminado: los informes utilizan por defecto el idioma del sistema.
Informes ISO 5055: los CWE no soportados dejan de mostrarse por defecto.
Estos cambios buscan ofrecer una experiencia más coherente y facilitar la consulta de los resultados.
Puedes probar esta nueva versión descargándola desde el marketplace de bitegarden.
bitegarden team
Helping companies to develop better software