SAP 可以按需定制 Fortify 解决方案
通过增强应用程序的安全性，Fortify 保护 SAP 及其客户免受 IT 软件相关的财务损失、业务中断和对企业力的损害。
此外，由于 Fortify 能有效地对新开发的应用程序和以前的修订版本执行静态分析，并且可以在软件开发生命周期的早期识别和修复漏洞，源代码扫描工具fortify sca，SAP 的修复总成本也进一步降低。它迄今为止扫描已超过1.78亿行代码。
此外，SAP 可以按需定制 Fortify 解决方案，fortify sca，以满足其客户的具体要求。来自 Micro Focus 现场实施的咨询及帮助，更是 SAP 试点项目成功的关键要素。通过 Micro Focus Services 关于 Fortify 软件工具和流程的深入培训，开发人员对安全编码实践的认识得到了显著提高，增强 SAP 开发人员的技能，并改善了开发流程。
Fortify SCA扫描结果展示
1.根据漏洞的可能性和严重性进行分类筛选
我们观察fortify扫描的每一条漏洞，会有如下2个标识，严重性(IMPACT)和可能性(LIKEHOOD)，源代码审计工具fortify sca，这两个标识的取值是从0.1~5.0，我们可以根据自己的需要筛选展示对应严重性和可能性范围的漏洞，这些漏洞必须修复，其他不严重的或者难以利用的漏洞可以作为中低危漏洞做选择性修复。如果我们的应用是新闻资讯或者体育类应用，那么我们可以把阈值调高，增加漏报率，降低误报率。如果我们的应用是金融理财或交易类应用，那么我们可以把阈值调低，增加误报率，降低漏报率
Fortify “Function（函数）”面板：
Function（函数）面板显示了项目中的函数/方法列表。使用“Function（函数）”面板可找出该函数在源代码中的位置，了解函数是否应用和匹配某个规则，以及编写和验证自定义规则。
“Function（函数）”面板具有以下选项：
Show（显示）：确定显示在该列表中的函数。
Group by（分组方式）：将函数归类到各个包和类中，显示层次结构或直接显示所有函数而不进行分组。
Include unused funct（包括未使用的函数）：显示源代码中的每个函数。默认情况下，列表中不会包含未使用的函数。
源代码审计工具fortify sca-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者，多年来，公司贯彻执行科学管理、发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。
产品：华克斯
供货总量：不限
产品价格：议定
包装规格：不限
物流说明：货运及物流
交货说明：按订单