草榴社区

新功能包括：

Coverity Rapid Scan快速扫描：全新Coverity SAST的快速扫描功能可在开发人员的桌面和持续集成 (CI) 管道（如 GitLab 和 GitHub Actions）中对专有代码进行快速安全分析。Coverity Rapid Scan 面向基于IaC（例如 Kubernetes、Terraform 和 CloudFormation）以及微服务（例如 GraphQL、Kafka 和 Postman）构建的云原生应用。Rapid Scan可以快速识别许多最常见的安全漏洞，以及有问题的错误配置缺陷和 API 滥用。

Black Duck Rapid Scan快速扫描：Black Duck SCA的快速扫描功能允许开发人员和发布经理执行快速依赖项分析，以确定在将代码合并到发布分支之前，应用中的开源组件是否违反了公司的安全和许可政策。Black Duck Rapid Scan为开发人员提供了对依赖风险的早期洞察，并将资源密集型 SCA 活动（例如多因素开源检测及生成完整软件物料清单）推迟到 SDLC 的后期阶段，从而对速度和效率进行了优化。

Intelligent Orchestration以及Rapid Scan：Coverity 和 Black Duck 快速扫描功能可与 新思科技Intelligent Orchestration解决方案结合使用，根据CI管道中的事件自动触发快速 SAST 和 SCA 扫描。Intelligent Orchestration使 DevOps 团队能够在正确的时间运行合适的安全测试；可以在管道的早期阶段利用Rapid Scan提升速度与效率；在部署之前验证应用的质量和安全，可以在管道的后期阶段运行完整的 Coverity 和 Black Duck 扫描。