源代码审计工具fortify服务商-华克斯信息

Fortify 22.2.0 中的新增功能

Fortify SSC软件安全中心

以下功能已添加到 Fortify 软件安全中心。

优先级覆盖功能

管理员现在可以允许用户更改或覆盖分配给问题的优先级值。随着优先级覆盖功能的引入，引擎优先级选项被添加到分组依据菜单中。此分组选择根据标识问题的引擎分配的原始优先级值返回问题。

确定ScanCentral SAST 作业的优先级

在此版本中，您可以从 SCANCENTRAL SAST 选项卡将挂起的扫描请求移动到作业队列中的di一个位置。有关详细信息，源代码检测工具fortify服务商，请参阅用户指南中的“确定 ScanCentral SAST 扫描请求的优先级”。

支持 Kubernetes 部署的 Tomcat 访问日志模式

Fortify Software Security Center 现在支持更改 Kubernetes 部署的 Tomcat 访问日志模式。有关详细信息，请参阅用户指南中的“为 Docker 镜像上的其他字段配置 Apache Tomcat 访问日志”。

SonarQube扫描出来的内容，fortify服务商，基本上都与代码质量相关联的。

例如：

?Modifiers should be declared in the correct order

?Secti of code should not be commented out

?Ctructors should not be used to instantiate 'String'， 'BigInteger'， 'BigDecimal' and primitive-wrapper classes

?String function use should be optimized for single characters

?String literals should not be duplicated      

ScanCentral SAST 选项卡增强功能

对 SCANCENTRAL 视图中的 SAST 选项卡进行了以下更改：

“状态”列现在是“状态”列，现在显示符号以指示当前扫描状态。

“扫描请求”表现在包括“优先级”列，该列显示挂起的扫描请求作业的运行顺序。您可以通过选择优先级标题对列出的作业进行排序。扩展扫描请求的详细信息现在包括“确定扫描优先级”按钮，您可以选择该按钮将扫描请求移动到池的作业队列顶部。您还可以单击“扫描请求”表中的箭头图标，将请求移动到队列顶部。有关详细信息，请参阅用户指南中的“确定 ScanCentral SAST 扫描请求的优先级”。

查看和审核已消除的漏洞结果

现在，您可以在 Fortify 软件安全中心查看和审核应用程序的 Debricked 扫描结果，源代码审计工具fortify服务商，这样，除了查看源代码中的漏洞外，您还可以查看来自第三方库的开源漏洞。有关详细信息，请参阅用户指南中的“查看开源数据”。

在错误跟踪模板中创建可点击的链接

从版本 22.1.1 开始，您可以在错误跟zong器的速度模板中使用新的 HtmlUtil 类来创建指向 Fortify 软件安全中心中特定问题的链接。有关如何使用此类的信息，请选择“编辑模板”对话框中的“编辑提示”链接（请参阅用户指南中的“自定义 Bug 跟zong器插件的速度模板”）。