Fortify SCA 扫描的结果如下：
Fortify SCA 的结果文件为.FPR 文件，包括详细的漏洞信息：漏
洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明 及修复建议等。如下：
分级报告漏洞的信息 项目的源代码 漏洞推荐修复的方法
漏洞产生的全路
源代码扫描工具fortify规则库
Fortify
SCA 扫描的结果如下：
Fortify SCA 的结果文件为.FPR 文件，包括详细的漏洞信息：漏
洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明 及修复建议等。如下：
分级报告漏洞的信息 项目的源代码 漏洞推荐修复的方法
漏洞产生的全路
径的跟踪信息
漏洞的详细说明
图2：Foritfy AWB 查看结果
3．Fortify SCA 支持的平台：
4．Fortify
SCA 支持的编程语言：
5．Fortify SCA plug-In
支持的有:
6．Fortify SCA 目前能够扫描的安全漏洞种类有：
目前Fortify SCA可以扫描出约 300
种漏洞，Fortify将所有安全
漏洞整理分类，根据开发语言分项目，再细分为 8 个大类，约
300
个 子类：
FortifySCA可配置的保护模式
拦截恶意数据，回应恶意的挑战，执行自订的动作
为生产下的应用系统进行执行期的安全分析
接近零影响运作效能
提供广泛而充分的安全事件报告
实时监测各种攻击和各种跟安全有关的行为
Call Site 监测50种 API及侦cha12类黑de行为
为安全事件进行时间性关联分析
满足监管机构规定的要求
PCI, HIPPA, OWASP Top Ten
Fortify软件
强化静态代码分析器
使软件更快地生产
完整的软件安全测试和管理
安全和DevOps，“新”SDLC。
应用程序经济的增长挑战了传统的软件开发生命周期，推动更多敏捷的流程，自动化和更多的协作跨开发，和安全操作。看看appsec是什么意思
阅读博客
software_solutionssecure_sdlc_interstitial_image_472x266_tcm245_2355047_tcm245_2355042_tcm245-2355047.jpg
DevOps的安全状态
应用安全和DevOps报告2016。
阅读更多
应用安全产品
DAST
强化WebInspect
自动化的动态安全测试工具，以查找和优先考虑可利用的网络漏洞。
学到更多
SAST
自动静态代码分析，帮助开发人员消除漏洞并构建安全软件。
软件安全
Fortify软件安全中心
管理整个安全SDLC的软件风险 - 从开发到和生产。
应用安全测试
按需加强
应用安全即服务。
RASP
强化应用程序防御者
通过运行时应用程序自我保护来保护内部的生产应用程序。
安全代码开发
强化DevInspect
通过从一开始就编写安全代码来实现敏捷开发。赋予您的开发者权力
强化SCA Visual Studio插件
注意：此插件随SCA_and_Tools安装程序一起提供。
用于Visual Studio的HPE Security Fortify软件包（完整软件包）。（PDF744KB）学到更多小册将应用程序安全性构建到整个SDLC中（PDF3。完整软件包使用HPE Security Fortify静态代码分析器（SCA）和HPE Security Fortify安全编码规则包来定位解决方案和项目中的安全漏洞（包括对以下语言的支持：C / C ++，C＃，Visual Basic .NET和ASP 。净）。扫描结果显示在Visual Studio中，并包括未被覆盖的问题列表，每个问题所代表的漏洞类型的说明以及有关如何解决这些问题的建议。您可以扫描您的代码，审核分析结果，并修复此完整包的问题。
用于Visual Studio的HPE Security Fortify修复包（修复包）。仪表板突出了您的应用程序的风险，并有助于审查，管理和跟踪您的安全测试活动，优行修复工作并控制您的软件组合。修复软件包与HPE Security Fortify软件安全中心（SSC）协同工作，为您的软件安全分析添加补救功能。安装修复软件包后，您可以连接到软件安全中心，并从Visual Studio解决代码中的安全相关问题。您的组织可以使用软件安全中心的修复软件包来管理应用程序，并将具体问题分配给正确的开发人员。修复包专注于修复阶段，使开发人员能够查看报告的漏洞并实施适当的解决方案。
用于Visual Studio的HPE安全扫描包（扫描包）。在应用程序版本上运行静态和动态扫描并将结果上传到 Fortify 软件安全中心后，静态和动态扫描发现的问题会在 AUDIT 页面上用相关性指示器进行标记。扫描包使您能够通过Visual Studio在项目和解决方案上使用MSBuild运行SCA扫描。它是一个“轻量级”软件包，它在Visual Studio IDE中占用的空间非常小，仅用于在源代码上配置和运行扫描。扫描包可以解决您的解决方案和项目中的安全漏洞。您可以将扫描结果（FPR文件）上传到软件安全中心，或者在HPE Security Fortify AuditWorkbench中打开它们进行审核。
（作者： 来源：）
