源代碼檢測工具fortify價格表-華克斯

Fortify SAST 新增語言支持

提供27種以上的主要語言及其框架的準確支持和敏捷更新。之后將添加更多新的語言版本，從根本上改進、簡化工作方式。以下語言更新已添加到 Fortify Static 代碼分析器：

.NET

增加對 .NET 5.0、C# 9、 Blazor 語言和框架的支持。

MSBuild Support Update

增加對16.8和16.9版本的支持。

Go

增加對1.15和1.16版本的支持；增加對 GOPROXY 環(huán)境變量的支持。

Java

更新 JSP 翻譯以減少誤報；改進字節(jié)碼分析。

JavaScript

增加對 TypeScript 4.1及Angular 10、11語言和框架的支持。

Kotlin

增加對 Kotlin 1.4.20版本的支持。

PHP

增加對 PHP 7.2、7.3、7.4及8.0版本的支持。

Python

增加對Python 3.9、Django 3.1語言和框架的支持。

Swift/Obj-C

增加對 Xcode 12.4版本的支持。

Operating Systems (Linux)

增加對以下 Linux 服務器的支持：1. SUSE Linux Enterprise Server 15

2. Red Hat Enterprise Linux 8.2

3. CentOS Linux 7.6-1810 and 8.2-2004

4. Ubuntu 20.04.1 LTS

Micro Focus Visual COBOL (Technology Preview)

增加對 Micro Focus Visual COBOL 6.0.版本的支持。

C/C++ (Technology Preview)

使用新的基于 Clang 的翻譯改進對 C++11 結構的支持。

Fortify SCA使用

2.1安裝完成后桌面沒有快捷方式的話，點擊左下角windows圖片輸入 au，源代碼檢測工具fortify價格表，點擊運行即可。

注意事項

2.2如果打開后出現(xiàn)彈窗點擊按鈕后出現(xiàn)錯誤提示的話

2.3 替換安裝目錄的許可證文件后重新打開軟件即可

需要注意的是目錄為安裝目錄，不是壓縮包解壓目錄

2.4 選擇java項目或者自動識別項目類型，fortify價格表，這里以自動識別項目類型舉例，點擊后選中代碼目錄。

2.5 選擇完目錄后運行可能會提示是否更新規(guī)則包，點擊是。

2.6 規(guī)則更新完成后會彈出配置本次掃描的彈窗

無特殊配置的話一路next蕞后點擊掃描，等待掃描完成。

2.7 導出掃描報告

掃描完成后即可查看掃描出的問題，點擊tools ->reports ->即可生成pdf報告

Fortify Source Code Analysis Engine（源代碼分析引擎）

采用數(shù)據流分析引擎，源代碼掃描工具fortify價格表，語義分析引擎，結構分析引擎，控制流分析引擎，配置分析引擎和特有的X-Tier從不同的方面查看代碼的安全漏洞，化降低代碼安全風險。

Fortify Secure Code rules：Fortify（軟件安全代碼規(guī)則集）

采用國際公認的安全漏洞規(guī)則和眾多軟件安全的建議，輔助軟件開發(fā)人員、安全人員和管理人員快速掌握軟件安全知識、識別軟件安全漏洞和修復軟件安全漏洞。其規(guī)則的分類和定義被眾多國際機構采用，包括美國國土安全（CWE）標準、OWASP，PCI。。。等。

Fortify Audit Workbench （安全審計工作臺）

輔助開發(fā)人員、安全審計人員對Fortify Source Code Analysis Engines（源代碼分析引擎）掃描結果進行快速分析、查找、定位和區(qū)分軟件安全問題嚴重級別。

Fortify Rules Builder（安全規(guī)則構建器）

提供自定義軟件安全代碼規(guī)則功能，滿足特定項目環(huán)境和企業(yè)軟件安全的需要。

Fortify Source Code Analysis Suite plug in （Fortify SCA IDE集成開發(fā)插件）