sourcefare V1.1.0版本发布，支持上传代码压缩包扫描，支持代码重复率、复杂度扫描，支持扫描门禁

sourcefare 是一款国产开源免费的代码分析工具，旨在帮助开发团队快速识别代码中的安全漏洞、编码缺陷和合规性问题。本周sourcefare V1.1.0版本发布，支持上传代码压缩包扫描，支持代码重复率、复杂度扫描，支持扫描门禁。

1、版本更新日志

新增

• 支持上传代码压缩包扫描功能。
• 支持代码重复率、复杂度扫描。
• 支持设置代码扫描出现严重问题、警告问题、提示问题的门禁。
• 支持自定义代码扫描方案。

修复

• 修复了上传报扫描缺陷。
• 修复了集成CICD工具（Arbess）扫描报告，报告内容缺失。

优化

• 优化了扫描层的结构，去掉扫描计划层。
• 优化了项目列表查询条件、界面展示。
• 优化了导航栏页面、概览页面、扫描记录页面显示。
• 优化企业特性展示。

2、上传代码压缩包扫描

sourcefare先支持拉取GitPuk代码仓库代码进行扫描、集成CICD工具Arbess进行扫描两种方式，新版本还支持上传代码压缩包扫描代码。

2.1 创建包上传扫描项目

在sourcefare项目页面点击新建项目。

创建扫描项目

输入项目名称、项目属性后，点击下一步，扫描方式选择包上传，根据自身代码选择扫描方案。

创建扫描项目

创建完成后，上传代码压缩包，现支持zip类型。

上传代码压缩包

2.2 代码扫描

成功上传代码压缩包之后，扫描报告页面显示为扫描历史记录。点击右上角扫描执行扫描。

扫描代码

扫描完成后，点击报告编号，显示代码扫描详细报告。

代码扫描报告

点击问题TAB可显示详细问题列表。

详细问题列表

3、代码重复率、复杂度扫描

支持代码重复率、复杂度扫描，代码扫描自动进行重复率、复杂度扫描，扫描。

重复率报告

复杂度报告

4、代码扫描门禁

可配置分别配置代码扫描门禁，在项目设置→扫描门禁，进行配置。

配置门禁

代码扫描监测出问题数量在设置的门禁范围内则显示代码扫描通过。

代码扫描通过

代码扫描监测出问题数量超过设置的门禁范围则显示代码扫描不通过。

代码扫描未通过

5、自定义代码扫描方案

新版本可设置自定义代码扫描方案，在系统设置→扫描配置→扫描方案。

扫描方案

点击右上角添加方案，可添加自定义方案。

自定义方案