[OWASP] Findings of the night

* updated tomcat to version 8.5.60

SONAR-14224 return correct number of total issues in case index.max_result_window exceeded

(cherry picked from commit 05958a5bee3282f681696ad311d0a0d98e7cc0bf)

SONAR-12821 Fail to update an application branch name

SONAR-14111 Fix label in IDE selection dropdown when description is empty

SONAR-14219,SONAR-14217,SONAR-14209,SONAR-14220 Upgrade analyzer plugin

SONAR-14189 sonar.dbcleaner.branchesToKeepWhenInactive ignored when set on project level

SONAR-11556 Make bubblechart legend actionable

SONAR-13564 Allow sorting projects by security review rating

SONAR-10662 updated docs to match wrapper behaviour

DOCS add youtube links to documentation

SONAR-13984 Do not use email address from controlled input

SONAR-14154 Report API errors when updating issues

SONAR-14077 Disable 'Configure analysis' button when issue sync is still in place

Update Junit

SONAR-14024 fix not purging some pull requests

SONAR-14157 Rename quality gate events to Passed/Failed instead of Green/Red

SONAR-8427 Add a timeZone param to api/issues/search

SONAR-14130 Always underline Primary Location in snippets

SONAR-14120 Display file-level issues with multi-locations

BUILD Switch time tracker plugin.

The recent used time tracker plugin is not maintained anymore and it is using gradle features, which will be removed in the next versions.

SONAR-13836 Add PKIX path building failed error to analysis FAQ

SONAR-14200 Update Security Hotspot review status

DOCS move deploying plugins to community

SONAR-13934 Update landing page graphics

SSF-130 secure gitlab secrets

SONAR-14176 Fix upgrade notes

SONAR-12659 Improve Quality Profiles Query Performance

[BUILD] removed nvd cache from owasp task

DOCS update links to SonarScanner for MSBuild

SONAR-14181 Fix SSF-136

SONAR-14125 Fix BBS Onboarding search results

SONAR-13793 improve ncloc count performance by using projects instead of components

DOCS update ALM integration pages

SONAR-14167 Improve Azure DevOps integration page

SONAR-14079 Add Azure Pipelines tutorial for Azure DevOps Server

SSF-134 Fail to parse jwt using 'none' algorithm

SONAR-14176 Move warning from web.log to sonar.log

SONAR-14176 Send email to admins when default admin credential is detected

SONAR-14175 Redirect when 'reset_password' is set

SONAR-14175 Adding the reset password form.

SONAR-14175 Update doc about admin password reset

* SONAR-14175 Add upgrade note about default admin credentials usage
* SONAR-14175 Update docs to set reset_password to true in the resetting admin password SQL

SONAR-14175 SONAR-14176 Detect usage of admin account with default credential

SONAR-14175 Add a startup task to detect admin default credential usage and set reset_password flag to true
SONAR-14176 Warn administrators when default admin credential is detected

SONAR-14175 Add 'reset_password' column to 'users' table

 - add and populate 'reset_password' column in users table
 - add boolean 'resetPassword' to UserDto

SONAR-14175 Prevent using same password as before in api/users/change_password

* Prevent using same password as before in api/users/change_password
* Improve UT
- Replace usage of ExpectedException by assertThatThrownBy
- Add expected message when exceptions are thrown (help me to detect that some UTs were not covering the correct use case)
- Use generated values as much as possible

SONAR-14033 fix migration for applications with no projects

Speed up unit tests by improving indexing in unit tests

* Unit tests no longer use the LargeSizeHandler for indexing. This handler is designed for indexing large amounts of data and is slower for the data sets used in unit tests.
* Insert all data in DB before indexing in unit tests (there is a huge overhead in each call to index)

Fix cache of MyBatis configuration extensions in unit tests

The cache used a map with an ineffective key, that changed in every call. It now depends on the set of extensions being loaded.

SONAR-14156 Handle time in createdAfter issue filter

SONAR-14091 handle indexation tasks bound to an orphan branch

SONAR-14033 Refactor storage of applications

SONAR-14043 Write End-to-End tests for Applications

DOCS SONAR-14170 Document security hotspot "Open in IDE" feature

SONAR-14113 Make hotspot show WS public, add line hash of primary location

SONAR-14111 Allow user to select IDE when several ones are detected

SONAR-14110 Add "Open in IDE" button to Security Hotspots page

clean code smells (unused import)

SONAR-14061 Azure DevOps settings validation

Update orchestrator version to 3.34

By default this version is disabling force authentication for 8.6 and greater.
Also it allows to enable default behaviour, which will be used.

SONAR-14159 enforce user authentication by default

SONAR-14160 Raise awareness about authentication being enabled by default

remove code smells

SONAR-14101 Update SonarScanner for MSBuild doc to reflect new 5.0 version. (#3309)

* Update SonarScanner for MSBuild doc to relfect new 5.0 version.

DOCS SONAR-14155 Update monitoring docs for formatting, grammar, and rewording for emphasis

DOCS SONAR-14155 Update JVM resource being costly with heap resizing and oxford comma

DOCS SONAR-14155 Emphasize tone of heap resizing

SONAR-14057 Highlight search query in results

SONAR-14057 realign API

SONAR-14057 Set sqProjectKey and sqProjectName

SONAR-14057 Mark Azure projects previously imported

SONAR-14059 Enable import of Azure repositories

SONAR-14057 Update List AzDo projects Action

SONAR-14133 Add identifying fields to azure project binding

SONAR-14057 Enable Search for Azure Repositories

SONAR-14133 add parameters to set_azure_binding

SONAR-14057 Display Azure Projects and Repositories

SONAR-14133 add warning when ado project and repo are not set

SONAR-14133 update get_binding changelog

SONAR-14057 Search Ado repos

SONAR-14057 Add PAT form for azure onboarding

SONAR-14057 list ado projects

[DOCS] document azdo agent bug

Co-authored-by: MikeBirnstiehl <michael.birnstiehl@sonarsource.com>

SONAR-13992 Upgrade Apache httpclient to 4.5.13

SONAR-14058 add url to list endpoint

Fixing missing ITs (thank you Cirrus)

Adding mandatory params to Gitlab related ITs + making sure tests run

SONAR-14058 add url to list_definitions endpoint

SONAR-14058 Add URL to azure config form

SONAR-14058 add url to update_azure endpoint

SONAR-14058 add url to create_azure endpoint

SONAR-14174, SONAR-14150, SONAR-14148, SONAR-14151, SONAR-14163,
SONAR-14164, SONAR-14149, SONAR-14153, SONAR-14152, SONAR-14173, SONAR-14174 Language plugin upgrade for 8.6.

BUILD enable weekly owasp scan for latest release

SONAR-14015 Create GitHub ALM Integration page

SONAR-14016 Create GitLab ALM integration page

SONAR-14018 Create Bitbucket ALM integration page

SONAR-14026 Clean up old references to ALM integration info

SONAR-14017 Create Azure DevOps ALM integration page

Fixing codesmell

SONAR-14047 Remove delete button on app console.

Fix frontend duplication.

BUILD Add slack notification for SonarQube repo

BUILD Fix unauthorized builds with artifactory repo

Due to a misbehavior in artifactory, the wrong http status code is returned and the build will stop immediately. This happens if you access a virtual repository which contains a repository which requires authentication.

As a workaround a virtual repository is used, which does not include non-public repositories.

https://www.jfrog.com/jira/browse/RTFACT-13797

Fix tag filtering docs for the WS api/components/search_projects

SONAR-13991 Fix SSF-128

SONAR-12686 turn off Elasticsearch client deprecation logging