fortifysca优点
工具支持自动检测版本更新，工具和扫描规则可以方便进行更新，可以以线上、线下多种方式进行升级更新。更新频率不少于4次/年。
·
测试gao效、速度在可接受的范围内。如测试速度不1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。
提供灵活的扫描分析方式，如支持用IDE插件直接扫描程序的目录
源代码审计工具fortify报告中文插件
fortifysca优点
工具支持自动检测版本更新，工具和扫描规则可以方便进行更新，可以以线上、线下多种方式进行升级更新。更新频率不少于4次/年。
·
测试gao效、速度在可接受的范围内。如测试速度不1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。
提供灵活的扫描分析方式，如支持用IDE插件直接扫描程序的目录，支持在命令行下扫描等。
Fortify
SCA 扫描的结果如下：
Fortify SCA 的结果文件为.FPR 文件，包括详细的漏洞信息：漏
洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明 及修复建议等。如下：
分级报告漏洞的信息 项目的源代码 漏洞推荐修复的方法
漏洞产生的全路
径的跟踪信息
漏洞的详细说明
图2：Foritfy AWB 查看结果
3．Fortify SCA 支持的平台：
4．Fortify
SCA 支持的编程语言：
5．Fortify SCA plug-In
支持的有:
6．Fortify SCA 目前能够扫描的安全漏洞种类有：
目前Fortify SCA可以扫描出约 300
种漏洞，Fortify将所有安全
漏洞整理分类，根据开发语言分项目，再细分为 8 个大类，约
300
个 子类：
Fortify软件
强化静态代码分析器
使软件更快地生产
阅读强力手册
安全开发
开发人员编写代码时，尽可能早地确保修复。 DevInspect和静态代码分析器（在Premise）和Fortify on Demand将持续的安全测试和反馈直接传递给开发人员桌面。
安全测试
使静态和动态应用程序安全测试的自动化成为工作流程的一个自然部分。 软件安全中心和Fortify on Demand从一个界面提供企业级安全管理功能。
持续监控和保护
生产应用造成da的威胁。 持续监控应用程序风险的变化，执行深度安全扫描，并与Fortify on Demand and Application Defender实时保护应用程序。
HI-RES-290926_1.jpg
HPE Security Fortify仍然是应用程序安全测试的。
了解Gartner所说的话
HPE Security Fortify SCA和SSC是为DevOps SDLC提供动力的新功能
关于本网络研讨会
随着威胁的发展，应用程序的安全性也将如此。Facebook上的HPE软件Google+上的HPE软件讨论如何使您的企业应用程序和信息为您工作的xin信息。 HPE Security Fortify继续创建并开功能，进一步自动化和简化应用安全测试程序。 了解与DevOps要求相一致的新的静态扫描进展。 了解扫描分析如何进一步增强和改进审核流程，以提高安全扫描结果的相关性。
记录2016年10月26日27分钟
由
Fortify的产品经理Michael Right，Fortify的产品经理Emil Kiner
（作者： 来源：）
