Fortify SAST 新增語言支持

提供27種以上的主要語言及其框架的準(zhǔn)確支持和敏捷更新。之后將添加更多新的語言版本，源代碼審計(jì)工具fortify報告中文插件，從根本上改進(jìn)、簡化工作方式。以下語言更新已添加到 Fortify Static 代碼分析器：

.NET

增加對 .NET 5.0、C# 9、 Blazor 語言和框架的支持。

MSBuild Support Update

增加對16.8和16.9版本的支持。

Go

增加對1.15和1.16版本的支持；增加對 GOPROXY 環(huán)境變量的支持。

Java

更新 JSP 翻譯以減少誤報；改進(jìn)字節(jié)碼分析。

JavaScript

增加對 TypeScript 4.1及Angular 10、11語言和框架的支持。

Kotlin

增加對 Kotlin 1.4.20版本的支持。

PHP

增加對 PHP 7.2、7.3、7.4及8.0版本的支持。

Python

增加對Python 3.9、Django 3.1語言和框架的支持。

Swift/Obj-C

增加對 Xcode 12.4版本的支持。

Operating Systems (Linux)

增加對以下 Linux 服務(wù)器的支持：1. SUSE Linux Enterprise Server 15

2. Red Hat Enterprise Linux 8.2

3. CentOS Linux 7.6-1810 and 8.2-2004

4. Ubuntu 20.04.1 LTS

Micro Focus Visual COBOL (Technology Preview)

增加對 Micro Focus Visual COBOL 6.0.版本的支持。

C/C++ (Technology Preview)

使用新的基于 Clang 的翻譯改進(jìn)對 C++11 結(jié)構(gòu)的支持。

Fortify SCA卸載（二）

根據(jù)的操作系統(tǒng)，源代碼審計(jì)工具fortify sca價格，鍵入以下命令之一:

Windows Uninstall_FortifySCAandApps_.exe --mode unattended

Unix or Linux ./n --mode unattended

macOS Uninstall_FortifySCAandApps_.app/Contents/MacOS/

–mode unattended

注意:卸載程序會刪除與要卸載的Fortify Static Code Analyzer版本相關(guān)聯(lián)的應(yīng)用程序設(shè)置文件夾。

Uninstalling Fortify Static Code Analyzer and Applicati0ns in Text-Based Mode on Non-Windows Platforms

要以文本模式卸載Fortify靜態(tài)代碼分析器，源代碼審計(jì)工具fortify規(guī)則，請運(yùn)行操作系統(tǒng)的文本安裝命令，如下所示:

導(dǎo)航到安裝目錄。

根據(jù)操作系統(tǒng)，鍵入以下命令之一:

Unix or Linux

./n --mode text

macOS

Uninstall_FortifySCAandApps_.app/Contents/MacOS/ --mode text

Fortify 軟件安全中心（SSC）

Micro Focus Fortify 軟件安全中心（SSC）是一個集中的管理存儲庫，為企業(yè)的整個應(yīng)用安全程序提供可視性，以幫助解決整個軟件組合的安全漏洞。

用戶可以評估、審計(jì)、優(yōu)先級排序和管理修復(fù)工作，安全測試活動，并通過管理儀表板和報告來衡量改進(jìn)，以優(yōu)化靜態(tài)和動態(tài)應(yīng)用安全測試結(jié)果。因?yàn)?Fortify SSC 服務(wù)器位于中心位置，華東源代碼審計(jì)工具fortify，可以接收來自不同應(yīng)用的安全性測試結(jié)果（包括靜態(tài)、動態(tài)和實(shí)時分析等），有助于準(zhǔn)確描述整體企業(yè)應(yīng)用安全態(tài)勢。

Fortify SSC 可以對掃描結(jié)果和評估結(jié)果實(shí)現(xiàn)關(guān)聯(lián)跟蹤，并通過 Fortify Audit Workbench 或 IDE 插件（如 Fortify Plugin for Eclipse， Fortify Extension for Visual Studio）向開發(fā)人員提供這些信息。用戶還可以手動或自動地將問題推送到缺陷跟蹤系統(tǒng)中，包括 ALM Octane、JIRA、TFS/VSTS 和 Bugzilla 等。