源代码审计工具fortify版本-华克斯-fortify

Fortify Gartner 应用安全榜

作为Micro Focus 安全业务线 CyberRes 的旗舰产品，Fortify 雄踞亚太地区市场榜单前列长达十余载，影响力强大且深远。

如今的 Fortify 解决方案，借由其高与定制化兼具的技术知识与产品优势，能帮助企业在现有 IT 基础上快速构建安全软件体系。

无需额外购买其他资源，企业可以凭借 Fortify 不断更新安全保障能力，持续满足数字化转型升级的扩大化需求。

自2009年起，Fortify 长达十余年被 Gartner 魔力象限评为企业，这意味着其在安全测试市场的前列地位已经相当稳固。

高标准、高水平，始终如一。从 Gartner 长期的高度评价中，我们发现了一个的 Fortify。下面，就跟随我们一探究竟吧！

Fortify 软件安全中心（SSC）

Micro Focus Fortify 软件安全中心（SSC）是一个集中的管理存储库，为企业的整个应用安全程序提供可视性，以帮助解决整个软件组合的安全漏洞。

用户可以评估、审计、优先级排序和管理修复工作，安全测试活动，并通过管理仪表板和报告来衡量改进，以优化静态和动态应用安全测试结果。因为 Fortify SSC 服务器位于中心位置，可以接收来自不同应用的安全性测试结果（包括静态、动态和实时分析等），有助于准确描述整体企业应用安全态势。

Fortify SSC 可以对扫描结果和评估结果实现关联跟踪，并通过 Fortify Audit Workbench 或 IDE 插件（如 Fortify Plugin for Eclipse， Fortify Extension for Visual Studio）向开发人员提供这些信息。用户还可以手动或自动地将问题推送到缺陷跟踪系统中，源代码审计工具fortify版本，包括 ALM Octane、JIRA、TFS/VSTS 和 Bugzilla 等。

Fortify SCA产品特性：

1．从多方面分析软件源代码，查找软件安全漏洞，是目前采用分析技术的，检查代码安全问题，其检查方式分别为：数据流、控制流、语义、配置流和代码结构

2．是目前能跨越软件不同层次和不同语言边界的静态分析技术，能安全漏洞引入的过程。

3．安全代码规则面，安全漏洞检查。目前包括150多种类别的安全漏洞，其安全代码规则多达50000多条。规则内容涉及， C/C++， C#， ColdFusion，Java， JSP，源代码扫描工具fortify版本， PL/SQL， T-SQL，fortify， XML，VB.NET and other .NET等多种语言

4．支持多种国际软件安全的标准：OWASP、Payment Card Industry (PCI) Compliance、Federal Informati0n Security Management Act（FISMA）Common Weakness Enumeration（CWE）….。

5. 支持混合语言的分析，包括 ， C/C++， C#， Java?， JSP， PL/SQL，T-SQL， VB.NET， XML and other .NET languages. Fortify SCA 支持 Windows， Solaris， Linux， AIX，and Mac OS ….等多种操作系统

6. 支持自定义软件安全代码规则。

7．集成软件开发环境（Microsoft Visual Studio， IBM RAD， and Eclipse.）和自动产品构建过程。

8． 基于Web接口，能对企业多个项目进行集中的安全统计、分析和管理