Fortify SCA规则定义
Fortify sca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(Samples﹨basic﹨php)为例:
我们在缺陷代码基础上增加了validate函数去做安全净化处理，fortify sca不能识别这个函数的作用。
再次扫描后我们发现fortify sca已经可以识别我们自定义的validate函数
另外新建规则还可以使用fortify自带的自定义用户规则向导，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，就在向导生成的xml基础上进一步更新吧。
新一代Fortify发布，抢先部署等你来！
新一代 Fortify 发布，抢先部署等你来！
此次更新的软件服务包括：Static Code Analyzer、WebInspect、Software Security Center、Software Analysis。其中 Fortify Static Code Analyzer提供静态代码分析器（SAST），Fortify WebInspect是动态应用安全测试软件（DAST）。
Fortify SAST 新增功能
SAST Speed Dial
根据应用需求调整扫描深度，以更好地控制静态测试的速度和准确性。通过 CI 拨号设置将扫描速度提高50%，源代码审计工具fortify工具，并在需要时保存深度 SAST 扫描。新增功能如下：
1. 增加3级和4级支持
2. 将中间显影扫描速度提高50%（减少报告问题）
3. 减少 Java 和 C/C++ 等类型语言的扫描时间
4. 4级支持提供完整扫描
Fortify SCA 主要特性
4、 Audit Assistant 的机器学习能力，fortify工具，为您的企业识别相关度的漏洞并确定优先级，从而节省人工审计时间。
应用机器学习的自动化减少了人工审计时间，源代码扫描工具fortify工具，以扩大静态应用安全性测试的 ROI。好处在于：
在几分钟内提供自动化的审计结果，地减少审计人员的工作量，以置信度对问题进行优先排序，在整个项目中创建准确和一致的审计结果；
以 DevOps 的速度进行审计，整合 SCA 以构建服务器、源代码管理服务器和更频繁地扫描得出即时结果成为可能；
除此外，还可以减少需要深度人工检查的问题数量；及时发现相关问题，及时排除误报；利用现有资源扩展应用安全等等
5、 ScanCentral 可支持服务器上的轻量级打包，并提供可扩展的、集中的 Fortify 扫描基础设施，以满足软件安全中心不断增长的现代化开发需求。
6、 调整扫描以实现所需的灵活性，并可通过内部部署、按需部署或混合方式进行扩展等。
苏州华克斯公司-源代码审计工具fortify工具由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏 苏州 的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！