וובינר הדרכתי על SonarQube ו- Code Security שהעברנו לאחרונה. סקרנו את היכולות וההבדלים בין Community / Developer / Enterprise editions

מהדורה 10.4 יצאה לפני מספר ימים, עם מספר חידושים , ביניהם: שימו לב שהחידושים מפוזרים ע”פ כל מהדורות המוצר – החינמית והמסחריות. רשימה עדכנית של כל היכולות, מסודרות לפי מהדורות (עם אפשרות למיין ולפלטר) – כאן מוזמנים לפנות אלינו לשאלות. אנו מציעים רשיונות למוצר, תמיכה, הטמעה וחיבור לתהליכי CI/CD , אפשרות שננהל עבורכם את הסביבה […]

אנו חוזרים לקיים סדרה של וובינרים סביב פיתוח תוכנה , DevOps והגנה על קוד

לעתים קרובות שואלים אותנו מה ההבדלים בין רכישה ישירה של SonarQube או SonarCloud באתר היצרן, לבין רכישה מאיתנו, ולכן חשבנו לכתוב תשובה מרוכזת. ראשית חשוב לציין 2 דברים: ברכישה מאיתנו לא מאבדים יכולות של המוצר או קשר עם היצרן – אלא להפך! אתם תקבלו את הכל כפי שהייתם מקבלים לו רכשתם מהיצרן, ובנוסף תקבלו דברים נוספים (כפי […]

במאמר הבא אסקור יכולות של SonarQube הקשורות ל ++C . SonarQube מציע סריקת קוד סטטי (SAST) של מעל 28 שפות. אחת הפופולריות ביניהן היא ++C. הכלי מציע למעלה מ- 640 חוקים ל- ++C (חלק גדול מהם יחודיים), ויודע לתמוך ב -5 היבטים: Bugs, Security Vulnerability,  Security Hotspot, Code Smell ו- Quick fix . תוכן עניינים: […]

וובינר הדרכתי על SonarQube ו- Code Security שהעברנו לאחרונה. סקרנו את היכולות וההבדלים בין Community / Developer / Enterprise editions

זה חודש המודעות לאבטחת סייבר! כדי להתניע את העניינים, אנחנו מסתכלים אחורה על השיחה שניהל מייסד ומנכ”ל משותף של Sonar, אוליבייה גאודין, עם טום פילד מקבוצת מידע אבטחת מדיה ב-Black Hat USA השנה. השניים שוחחו על Clean Code, מה זה ולמה זה חשוב לאבטחה, כמו גם על ההכרזה האחרונה על SAST עמוק יותר. טום: שלום […]

סיכמתי להלן את החידושים העיקריים במהדורה 10.1 שיצאה לפני מספר שבועות.בסוף הסיכום הפניה למידע נוסף ולהקלטות וובינרים במהלך ספטמבר נקיים וובינר בעברית ונסקור בצורה עדכנית את SonarQube ונחלק הקלטה לנרשמים. אפשר להרשם כבר כעת בטופס הבא (ונעדכן בהמשך על תאריכים) לשאלות ולפרטים נוספים צרו איתנו קשר sonarqube@almtoolbox.com או טלפונית. מה חדש? נושאים עיקריים: אם אתם […]

בתקופה האחרונה אנחנו נשאלים על SonarQube ועל מה שכלול במהדורה החינמית, ורצינו להבהיר שאין בה סריקת Code security. להרחבה כדאי לקרוא את המאמר.

עדכון 08.05.23: יש הקלטה של החלק הראשון על SonarQube – נוסף לבסוף המאמר. התארחתי במיטאפ השני של “מפתחים מחוץ לקופסה” בהובלת שחר פולק ודותן טליתמן.  המיטאפ היה מעניין ומרשים מאוד, ונכחו בו למעלה מ- 100 איש (הישג מרשים בימים אלו!) . המפגש נחלק ל- 3 חלקים –  הראשון – אלעד בטיט מחברת AppsFlyer סיפר מדוע […]