源代码审计工具fortify规则库-华克斯

fottify全名叫：Fortify SCA ，是HP的产品 ，源代码扫描工具fortify规则库，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。

FortifySCA支持的21语言，源代码检测工具fortify规则库，分别是如下图：

Fortify SCA的十一大优势:

1.FortifySCA支持系统平台是的，能扫描的语言种类是的。

2.FortifySCA能面地(五个方面)分析源代码中存在的问题。

3.FortifySCA能够扫描出来300多种漏洞，源代码审计工具fortify规则库，业界中是的。

4.FortifySCA的测试速度是比较快的，fortify规则库，约15分种1万行。

5.FortifySCA提供了强大的审计平台和详细的漏洞信息。

6.FortifvSCA提供了漏洞的详细说明和相应的修复建议。

7.FortifySCA提供了中文详细说明和相应的修复建议信息。

8.FortifySCA支持成熟的IDE开发环境，如EclipseVisual Studio

9.FortifySCA操作简单，使用方便，易用。

10.FortifySCA提供多种漏洞报表。

11.FortifvSCA获得过许多国际大奖，目前是同类产品

Fortify SAST 新增语言支持

提供27种以上的主要语言及其框架的准确支持和敏捷更新。之后将添加更多新的语言版本，从根本上改进、简化工作方式。以下语言更新已添加到 Fortify Static 代码分析器：

.NET

增加对 .NET 5.0、C# 9、 Blazor 语言和框架的支持。

MSBuild Support Update

增加对16.8和16.9版本的支持。

Go

增加对1.15和1.16版本的支持；增加对 GOPROXY 环境变量的支持。

Java

更新 JSP 翻译以减少误报；改进字节码分析。

JavaScript

增加对 TypeScript 4.1及Angular 10、11语言和框架的支持。

Kotlin

增加对 Kotlin 1.4.20版本的支持。

PHP

增加对 PHP 7.2、7.3、7.4及8.0版本的支持。

Python

增加对Python 3.9、Django 3.1语言和框架的支持。

Swift/Obj-C

增加对 Xcode 12.4版本的支持。

Operating Systems (Linux)

增加对以下 Linux 服务器的支持：1. SUSE Linux Enterprise Server 15

2. Red Hat Enterprise Linux 8.2

3. CentOS Linux 7.6-1810 and 8.2-2004

4. Ubuntu 20.04.1 LTS

Micro Focus Visual COBOL (Technology Preview)

增加对 Micro Focus Visual COBOL 6.0.版本的支持。

C/C++ (Technology Preview)

使用新的基于 Clang 的翻译改进对 C++11 结构的支持。