本文主要是介绍【腾讯云代码分析】三月上新 + 新功能前瞻,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
Tencent Cloud Code Analysis
TCA开源版
前言/ foreword
腾讯云代码分析(TCA)开源版三月发布新功能汇总如下。
另附四月上新预告,各项功能和内容以上线后版本介绍为准。
上新一
任务分布式执行能力
支持工具在多台机器上并行执行。
支持指定工具在指定的机器上运行。
支持与本地启动的任务衔接,加速本地任务扫描。
配套任务状态监控能力,及时重置初始化超时或机器掉线的任务。
上新二
国产化适配
支持在ARM64架构的国产化环境下运行。
目前已适配华为鲲鹏920 和飞腾2000 国产CPU架构。
33个工具已经支持完毕。
.
上新三
新增管理后台界面
支持分析记录管理:查看所有分析任务记录。
支持节点管理:支持创建节点公共标签、管理节点状态、管理工具进程配置。
支持用户管理:支持修改用户状态、用户等级。
.
上新四
新增自研工具【0DayChecker】
用来检查含有CVE漏洞的组件,现在包含 Log4j 和 LogBack的检查。
上新五
新增Log4j、LogBack规则包
1.Log4j自研规则包上线。针对Apache Log4j高危组件进行精确检查。
适用场景:
据最新情报,检查Log4j版本号是否升级到2.17.0以上。
检查.java中Log4j API调用位置,校验项目是否使用Log4j组件,方便开发查找并修改。
2.LogBack规则包上线。针对Logback 1.2.9版本以下爆出的CVE-2021-42550漏洞检查。
以上功能代码已提交开源版,欢迎使用!
下月更新功能前瞻,敬请期待!👇👇
四月上新预告
1.新增工具管理功能
可接入自定义工具,在页面上管理工具。
2.支持自定义正则规则
在工具管理中使用正则工具添加自定义规则,满足业务个性化需要。
3. 支持私有节点与标签管理,实现项目专机扫描,提升核心设备利用率。
4. 提供CLS服务,开放自研代码分析工具的体验。
关注我们,
持续为您的代码助力!
QQ交流群:361791391
腾源会是腾讯云成立的汇聚开源项目、开源爱好者、开源领导者的开放社区,致力于帮助开源项目健康成长、开源爱好者能交流协助、开源领导者能发挥领袖价值,让全球开源生态变得更加繁荣。
欢迎关注「腾源会」公众号,期待你的「在看」哦~👇
点击 阅读原文 立即获取开源版地址!
这篇关于【腾讯云代码分析】三月上新 + 新功能前瞻的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!