Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

強(qiáng)化SCA 5.0擴(kuò)展應(yīng)用程序保護(hù)

Fortify軟件更新app-dev安全和管理套件。

作者：Michael Desmond 11/01/2017 Fortify Software Inc.計(jì)劃出貨Fortify SCA 5.0，該版本是該公司旗艦應(yīng)用開(kāi)發(fā)安全套件的更新版本。

Fortify SCA 5.0目前處于beta版，源代碼檢測(cè)工具fortify規(guī)則，預(yù)計(jì)將在年底前發(fā)貨，是由三個(gè)模塊組成的源代碼分析器。 Fortify Tracer掃描代碼并防止缺陷在設(shè)計(jì)生命周期的質(zhì)量檢查部分; Fortify Defender監(jiān)視部署的應(yīng)用程序代碼，源代碼審計(jì)工具fortify規(guī)則，防止實(shí)時(shí)攻擊;而Fortify Manager提供了一個(gè)基于Web的儀表板，用于監(jiān)控活動(dòng)和調(diào)整配置。

新版本5是通過(guò)Team Server Web界面實(shí)現(xiàn)的增強(qiáng)協(xié)作，使Fortify SCA儀表板輕觸實(shí)時(shí)數(shù)據(jù)流。 Fortify產(chǎn)品和服務(wù)副總裁Barmak Meftah表示，新的儀表板允許管理員為不同的團(tuán)隊(duì)制定不同的角色和政策。

“到目前為止，我們的終端用戶(hù)已經(jīng)是一個(gè)巨大的打擊，”Meftah說(shuō)。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

強(qiáng)化SCA

我開(kāi)始使用自定義擴(kuò)展名＃4，并希望自動(dòng)化Fortify掃描。這是我第yi次真的不確定這應(yīng)該是什么樣的擴(kuò)展。它是一個(gè)源代碼控制分析器，所以感覺(jué)它應(yīng)該是一個(gè)報(bào)告動(dòng)作，如FxCop或NCover，但本機(jī)輸出格式“FPR”是一個(gè)二進(jìn)制的blob，顯然不適合任何ReportType枚舉選項(xiàng)?？梢詫⑵漭敵鰹榭刹渴?，但在概念上聽(tīng)起來(lái)錯(cuò)誤。在某些情況下，我們可以直接將報(bào)告發(fā)送到中央服務(wù)器，因此如果您考慮將步驟部署到Fortify服務(wù)器，那么只需將其簡(jiǎn)單地隨機(jī)部署就不完全不準(zhǔn)確。

其他并發(fā)zheng在于，強(qiáng)化SCA有時(shí)可能非常緩慢，我?guī)缀蹩梢詫⑵渥鳛橥茝V要求，如果我們可以找到一個(gè)很好的方式進(jìn)行后臺(tái)安排，fortify規(guī)則，但是我沒(méi)有看到任何長(zhǎng)時(shí)間運(yùn)行的背景的例子任務(wù)在GitHub上的擴(kuò)展。

這聽(tīng)起來(lái)像一個(gè)報(bào)告行動(dòng)的好候選人，但使用ZippedHtml選項(xiàng)。雖然該報(bào)表輸出二進(jìn)制文件，您可以使用該文件的超鏈接將一個(gè)html文件寫(xiě)入磁盤(pán)，并將其用作索引。兩者都將包含在zip文件中，并存在于報(bào)表中。如果FPR文件很大，源代碼掃描工具fortify規(guī)則，hao將其保存在磁盤(pán)上，否則它不會(huì)保存在數(shù)據(jù)庫(kù)中。

還有一些額外的內(nèi)置報(bào)告操作不在GitHub上;您可以通過(guò)反射器或其他東西找到或填寫(xiě)源代碼申請(qǐng)表。

當(dāng)然沒(méi)有背景行動(dòng)，但有一個(gè)選擇可能是...

觀(guān)看促銷(xiāo)已完成事件的觸發(fā)器

在后臺(tái)運(yùn)行報(bào)告使用BuildOutputs_AddOutput操作將報(bào)告添加到Build

添加促銷(xiāo)要求以驗(yàn)證報(bào)告已完成

希望有所幫助。我會(huì)很好奇看到你想出了什么。

Fortify SCA 支持的開(kāi)發(fā)語(yǔ)言

XML

12.  C/C++

13.  PHP

14.  T-SQL  (MSSQLDB)

15.  PL/SQL(OracleDB)

16.  Acti***cript

17.  Objective-C(iPhone)

18.ColdFusion

19.Python

Fortify

SCA支持掃描字節(jié)碼（Java源代碼編譯之后的形式），支持Class文

件、Jar文件。

2. Fortify

SCA全mian支持Ruby語(yǔ)言

3. Fortify

SCA支持xin版本的蘋(píng)果IOS移動(dòng)應(yīng)用測(cè)試，Xcode6.0，

6.1，and6.2

20.COBOL

21.SAP-ABAP

源代碼掃描工具fortify規(guī)則-華克斯-fortify規(guī)則由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是一家從事“Loadrunner,Fortify,源代碼審計(jì),源代碼掃描”的公司。自成立以來(lái)，我們堅(jiān)持以“誠(chéng)信為本，穩(wěn)健經(jīng)營(yíng)”的方針，勇于參與市場(chǎng)的良性競(jìng)爭(zhēng)，使“Loadrunner,Fortify,Webinspect”品牌擁有良好口碑。我們堅(jiān)持“服務(wù)至上，用戶(hù)至上”的原則，使華克斯在行業(yè)軟件中贏得了客戶(hù)的信任，樹(shù)立了良好的企業(yè)形象。 特別說(shuō)明：本信息的圖片和資料僅供參考，歡迎聯(lián)系我們索取準(zhǔn)確的資料，謝謝！