このリリースでは、セキュリティ コンプライアンス ソリューションの改善と既存機能の拡張に重点が置かれました。

環境のサポート

以下のサポートが追加されました。

• Windows Server 2019

以下の OS はサポートされなくなりました。

• Windows 8
• Windows Server 2008

追加または更新されたテスト コンフィギュレーション

CWE SANS Top 25 2011 標準のサポートが拡張され、On the Cusp ガイドラインが含まれるようになりました。次のテスト コンフィギュレーションは、ビルトインの Security Compliance Pack テスト コンフィギュレーションカテゴリで提供されるようになりました。

• CWE SANS Top 25 2011+On the Cusp

次のテスト コンフィギュレーションが拡張され、新規ルールまたは更新されたルールによってセキュリティ標準のサポートが強化されました。

• CWE 3.1 → CWE 3.2 として拡張されました
• OWASP Top 10 2017 → OWASP Top 10-2017 として拡張されました
• PCI Data Security Standard → PCI DSS 3.2 として拡張されました
• CWE SANS Top 25 2011 → 拡張されました
• UL 2900 → 新しい UL 2900 テスト コンフィギュレーションに置き換えられました。このコンフィギュレーションには、CWE SANS Top 25 2011+On the Cusp および OWASP Top 10-2017 テスト コンフィギュレーションのルールが含まれます。

解析結果の向上のため、以下のテスト コンフィギュレーションが更新されました。

• Calculate Application Coverage
• Recommended .NET Core Rules

dotTEST に付属するテスト コンフィギュレーションの一覧は「ビルトイン テスト コンフィギュレーション」を参照してください。

非推奨のテスト コンフィギュレーション

• PCI Data Security Standard – 非推奨になり、PCI DSS 3.2 テスト コンフィギュレーションに置き換えられました。

• UL 2900 - 非推奨となり、新しい UL 2900 テスト コンフィギュレーションに置き換えられました。このコンフィギュレーションには、CWE SANS Top 25 2011 および OWASP Top 10 2017 ルールが含まれます。

非推奨のテスト コンフィギュレーションは、デフォルトでは利用できません。ユーザー定義コンフィギュレーションとして適用することはできます。これらのテスト コンフィギュレーションは、次の場所にあります: [INSTALL_DIR]\configs\Deprecated

フロー解析の改善

• 実行パス中で発見されたときに常に解析対象とする関数を指定できるようになりました。詳細は「フロー解析の設定」を参照してください。
• .aspx や .cshtml など、Website プロジェクトファイルから生成される CS ファイルが解析スコープに含まれるようになりました。
• XUnit アサーションのサポートが追加されました。

その他の改善

• -property オプションが追加され、コマンド ラインで直接コンフィギュレーション設定を指定できるようになりました。「コマンド ライン オプション」を参照してください。
  
• IDE からの解析実行またはカバレッジ情報を収集する際の dotTEST のパフォーマンスが向上しました。
  

新規静的解析ルール

以下のルールが追加されました。

更新された静的解析ルール

解析結果の向上のため、以下の静的解析ルールが更新されました。

• BD.SECURITY.TDRESP
• BD.SECURITY.TDSQL
• BRM.CMT.TSC
• CS.PB.CNFA
• CS.PB.USC.UC
• NG.CAPSTY.PASCAL.ENUMTYPE
• NG.CAPSTY.PASCAL.STRUCT
• PB.EMPTYMETHODS
• SEC.LGE
• TUG.AU.UFABFE

以下のルールの出力メッセージが更新されました。そのため、以前に DTP で関連付けられたこれらのルールの抑制はもう利用できない場合があります。

• CS.PB.USC.UC

解決済みのバグおよび FR