Fortify SAST 新增語(yǔ)言支持

提供27種以上的主要語(yǔ)言及其框架的準(zhǔn)確支持和敏捷更新。之后將添加更多新的語(yǔ)言版本，從根本上改進(jìn)、簡(jiǎn)化工作方式。以下語(yǔ)言更新已添加到 Fortify Static 代碼分析器：

.NET

增加對(duì) .NET 5.0、C# 9、 Blazor 語(yǔ)言和框架的支持。

MSBuild Support Update

增加對(duì)16.8和16.9版本的支持。

Go

增加對(duì)1.15和1.16版本的支持；增加對(duì) GOPROXY 環(huán)境變量的支持。

Java

更新 JSP 翻譯以減少誤報(bào)；改進(jìn)字節(jié)碼分析。

JavaScript

增加對(duì) TypeScript 4.1及Angular 10、11語(yǔ)言和框架的支持。

Kotlin

增加對(duì) Kotlin 1.4.20版本的支持。

PHP

增加對(duì) PHP 7.2、7.3、7.4及8.0版本的支持。

Python

增加對(duì)Python 3.9、Django 3.1語(yǔ)言和框架的支持。

Swift/Obj-C

增加對(duì) Xcode 12.4版本的支持。

Operating Systems (Linux)

增加對(duì)以下 Linux 服務(wù)器的支持：1. SUSE Linux Enterprise Server 15

2. Red Hat Enterprise Linux 8.2

3. CentOS Linux 7.6-1810 and 8.2-2004

4. Ubuntu 20.04.1 LTS

Micro Focus Visual COBOL (Technology Preview)

增加對(duì) Micro Focus Visual COBOL 6.0.版本的支持。

C/C++ (Technology Preview)

使用新的基于 Clang 的翻譯改進(jìn)對(duì) C++11 結(jié)構(gòu)的支持。

Fortify SCA使用

2.1安裝完成后桌面沒(méi)有快捷方式的話，點(diǎn)擊左下角windows圖片輸入 au，源代碼檢測(cè)工具fortify價(jià)格表，點(diǎn)擊運(yùn)行即可。

注意事項(xiàng)

2.2如果打開后出現(xiàn)彈窗點(diǎn)擊按鈕后出現(xiàn)錯(cuò)誤提示的話

點(diǎn)擊確定軟件會(huì)閃退，這是許可證的問(wèn)題，使用本文檔附的許可證文件或者從網(wǎng)上后替換軟件安裝目錄內(nèi)的許可證文件后，重新打開即可

2.3 替換安裝目錄的許可證文件后重新打開軟件即可

需要注意的是目錄為安裝目錄，不是壓縮包解壓目錄

2.4 選擇java項(xiàng)目或者自動(dòng)識(shí)別項(xiàng)目類型，fortify價(jià)格表，這里以自動(dòng)識(shí)別項(xiàng)目類型舉例，點(diǎn)擊后選中代碼目錄。

2.5 選擇完目錄后運(yùn)行可能會(huì)提示是否更新規(guī)則包，點(diǎn)擊是。

2.6 規(guī)則更新完成后會(huì)彈出配置本次掃描的彈窗

無(wú)特殊配置的話一路next蕞后點(diǎn)擊掃描，等待掃描完成。

2.7 導(dǎo)出掃描報(bào)告

掃描完成后即可查看掃描出的問(wèn)題，點(diǎn)擊tools ->reports ->即可生成pdf報(bào)告

Fortify Source Code Analysis Engine（源代碼分析引擎）

采用數(shù)據(jù)流分析引擎，源代碼掃描工具fortify價(jià)格表，語(yǔ)義分析引擎，結(jié)構(gòu)分析引擎，控制流分析引擎，配置分析引擎和特有的X-Tier從不同的方面查看代碼的安全漏洞，化降低代碼安全風(fēng)險(xiǎn)。

Fortify Secure Code rules：Fortify（軟件安全代碼規(guī)則集）

采用國(guó)際公認(rèn)的安全漏洞規(guī)則和眾多軟件安全的建議，輔助軟件開發(fā)人員、安全人員和管理人員快速掌握軟件安全知識(shí)、識(shí)別軟件安全漏洞和修復(fù)軟件安全漏洞。其規(guī)則的分類和定義被眾多國(guó)際機(jī)構(gòu)采用，包括美國(guó)國(guó)土安全（CWE）標(biāo)準(zhǔn)、OWASP，PCI。。。等。

Fortify Audit Workbench （安全審計(jì)工作臺(tái)）

輔助開發(fā)人員、安全審計(jì)人員對(duì)Fortify Source Code Analysis Engines（源代碼分析引擎）掃描結(jié)果進(jìn)行快速分析、查找、定位和區(qū)分軟件安全問(wèn)題嚴(yán)重級(jí)別。

Fortify Rules Builder（安全規(guī)則構(gòu)建器）

提供自定義軟件安全代碼規(guī)則功能，滿足特定項(xiàng)目環(huán)境和企業(yè)軟件安全的需要。

Fortify Source Code Analysis Suite plug in （Fortify SCA IDE集成開發(fā)插件）

源代碼檢測(cè)工具fortify價(jià)格表-華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司實(shí)力不俗，信譽(yù)可靠，在江蘇 蘇州 的行業(yè)軟件等行業(yè)積累了大批忠誠(chéng)的客戶。華克斯帶著精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念和您攜手步入輝煌，共創(chuàng)美好未來(lái)！