2020.2新版本更新了：

• 增強靜態(tài)分析
• 擴展安全合規(guī)包
• 新的抑制格式
• 在IDE中發(fā)布網(wǎng)絡(luò)許可證
• 新的和更新的測試配置
• 新增和更新的靜態(tài)分析規(guī)則
• 其他增強
• 刪除了對環(huán)境的支持
• 已解決的Bug和FR

增強靜態(tài)分析

我們通過新功能擴展了dotTEST的靜態(tài)分析功能，以幫助您專注于最便捷的任務(wù)。

針對當前分支上的修改代碼的新作用域設(shè)置選項

我們添加了新選項來創(chuàng)建文件過濾器，以將分析范圍限制為在當前工作分支上修改的文件。這使您可以專注于在代碼與主要開發(fā)流合并之前，識別和修復(fù)由最近的代碼更改引起的錯誤。

此外，您可以將范圍縮小到本地修改的文件，以便可以在將更新的代碼檢入源代碼管理之前對其進行分析。

請參閱基于源代碼管理數(shù)據(jù)定義文件篩選器和創(chuàng)建自定義測試配置。

用于定義代碼分析基準的新報告參考選項

現(xiàn)在，您可以指定參考報告文件的路徑或URL，當使用dotTEST執(zhí)行分析時，該路徑或URL將用作基線。這使您可以從當前報告中排除以前報告的發(fā)現(xiàn)，以便集中于最近檢測到的代碼缺陷。配置報告選項。

擴展安全合規(guī)包

我們增加了對新更新的通用弱點枚舉（CWE）的支持。此外，我們還通過新規(guī)則擴展了OWASP Top 10 2017，PCI DSS 3.2和UL 2900測試配置，以幫助您更好地遵守安全標準。請參閱下面的“新的和更新的測試配置”部分。

新的抑制格式

現(xiàn)在，您可以在parasoft.suppress文件中創(chuàng)建對靜態(tài)分析結(jié)果的抑制，該抑制文件可以與源文件一起存儲在源代碼管理中。您可以在dotTEST GUI中創(chuàng)建文件內(nèi)抑制，或?qū)⒂嘘P(guān)您要抑制的發(fā)現(xiàn)的信息手動添加到抑制文件中。請參見在GUI中禁止發(fā)現(xiàn)和禁止發(fā)現(xiàn)報告。

不推薦使用先前用于在GUI中創(chuàng)建抑制的XML樣式格式。您可以在IDE啟動時將不贊成使用的禁止轉(zhuǎn)換為新的文件格式。請參閱遷移抑制。

在IDE中發(fā)布網(wǎng)絡(luò)許可證

現(xiàn)在，當您沒有在IDE中主動使用dotTEST時，可以通過停用網(wǎng)絡(luò)許可證來優(yōu)化許可證令牌分發(fā)。這會釋放您的許可證令牌，以便其他用戶可以使用。您可以手動停用許可證，也可以將dotTEST配置為在空閑時自動釋放許可證令牌。請參閱設(shè)置Parasoft許可。

新的和更新的測試配置

我們添加了以下測試配置：

• CWE 4.2

• CWE Top 25 2020

• CWE Top 25 + On the Cusp 2020

我們更新了以下測試配置：

• OWASP Top 10 2017

• PCI DSS 3.2

• UL 2900

刪除的測試配置

我們已經(jīng)刪除了以下用于執(zhí)行MSTest和NUnit測試的舊式測試配置：

• Execute MSTests

• Execute MSTests with Coverage

• Run NUnit Tests

• Run NUnit Tests with Coverage

您可以使用VSTest測試配置執(zhí)行MSTest和NUnit測試。請參閱單元測試概述和運行單元測試。

為了符合CWE，我們已刪除了過時的測試配置：

• CWE 4.0

• CWE Top 25 2019

• CWE Top 25 + On the Cusp 2019

新增和更新的靜態(tài)分析規(guī)則

我們添加了以下規(guī)則：

我們更新了以下規(guī)則：

• BD.PB.VOVR

• BD.SECURITY.TDXSS

• BRM.MLL

• OPU.CPNEQ

以下規(guī)則的輸出消息已更新，因此，與這些規(guī)則有關(guān)的DTP抑制可能不再可用：

• SEC.ALSI

其他增強

• 現(xiàn)在，您可以將dotTEST配置設(shè)置存儲在用戶主目錄或工作目錄中。

• 現(xiàn)在，您可以配置測試配置，以將高級元數(shù)據(jù)發(fā)送到DTP，以允許DTP更準確地對違規(guī)進行分類。請參閱創(chuàng)建自定義測試配置。

• 我們限制了使用dotTEST執(zhí)行分析和測試所需的Visual C++重新分發(fā)程序包的數(shù)量。請參閱要求。

• 您可以基于代碼中的問題跟蹤標記關(guān)聯(lián)來限制測試執(zhí)行的范圍。請參閱運行單元測試。

• 覆蓋率報告已得到增強，以減小其大小并優(yōu)化性能。請參閱report.coverage.version。

• 我們增加了對在項目級別使用的解決方案屬性的支持。

刪除了對環(huán)境的支持

刪除了對平臺的支持

dotTEST不再支持32位操作系統(tǒng)。

刪除了對控制管理系統(tǒng)的支持

刪除了對以下SCM的支持：

• AccuRev

• ClearCase

• CVS

• Serena Dimensions

• StarTeam

• Synergy CM

• Visual Source Safe

已解決的Bug和FR