fortify版本-华克斯(推荐商家)

Fortify SCA 集成生态

1、 灵活的部署选项 支持“应用安全即服务”、内部或云端部署

2、集成开发环境（IDE） Eclipse、Visual Studio、JetBrains（包括 IntelliJ）

3、 CI/CD工具 Jenkins、Bamboo、Visual Studio、Gradle、Make、Azure DevOps、GitHub、GitLab、Maven、MSBuild

4、 问题 Bugzilla，源代码检测工具fortify版本， Jira， ALM Octane

5、开源安全管理 Sonatype， Snyk， WhiteSource， BlackDuck

6、 代码库 GitHub， Bitet

7、 定制的 Swaggerized API

Fortify代码扫描使用教程

1、进入Fortify安装目录，源代码扫描工具fortify版本，再进入bin目录，双击d启动程序

2、打开扫描窗口，点击Scan Java Project

3、选择要扫描的项目目录，fortify版本，点击确定按钮

4、弹出java代码版本选择窗口，选择版本后，点击OK

5、弹出审计向导窗口，点击Scan按钮开始扫描

6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长

7、扫描结束后，显示扫描结果。

Fortify SCA是自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。

主要功能

1、通过集成式 SAST，安全编码；通过与 IDE 集成，开发人员可以在编码过程中实时发现并修复安全缺陷。

2、覆盖开发人员使用的语言；获得、准确的语言覆盖范围，并实现合规性。

3、启动快速的自动化扫描；启动针对覆盖范围或速度优化过的自动化扫描。

4、以 DevOps 速度修复问题；利用我们丰富的分析结果，深入研究源代码详细信息，使您能够快速分类并修复复杂的安全问题。

5、在 CI/CD 中自动实现安全；自动化扫描，为开发人员保证安全。

6、扩展 AppSec 程序；借助快速、高度优化的静态扫描，保护自定义的开源代码。