fortify扫描-苏州华克斯

fortify sca基本功能

3、必须支持以下编程语言，包括asp.net，c，c++，c#， flex/acti0nsc ript， java，

javasc ript/ajax， jsp， objective

c，pl/sql，php，t-sql，vb.net，vbsc ript，vb6，xml/html，python， coldfusion，

cobol， abap， ruby， swift， scala、go、kotlin等语言。

4、必须支持工具的ide集成，如：visual studio2019/2017/2015、  intellij、android studio、pycharm、webstorm、eclipse

等开发工具。

5、需支持部署在多种操作系统，即可以安装在所有主流操作系统中，如：windows、linux、macos等。

6、工具的技术达到水平和---，在的it研究咨询机构gartner的报告中，必须位于魔力象限的象限业界---（提供证明材料）。

7、工具支持自动检测版本更新，漏洞规则库支持在线定期自动更新，可以在线和离线两种方式进行升级更新。

8、测试、扫描速度快。如测试速度不低于1万行代码/分钟。可以随着cpu核数和内存的增加大幅提高测试速度。

9、提供灵活的使用分析方式，如ide集成分析、命令行分析、审计控制台分析等。

fortify sca是自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。

主要功能

1、通过集成式 sast，安全编码；通过与 ide 集成，开发人员可以在编码过程中实时发现并修复安全缺陷。

2、覆盖开发人员使用的语言；获得、准确的语言覆盖范围，并实现合规性。

3、启动快速的自动化扫描；启动针对覆盖范围或速度优化过的自动化扫描。

4、以 devops 速度修复问题；利用我们丰富的分析结果，深入研究源代码详细信息，使您能够快速分类并修复复杂的安全问题。

5、在 ci/cd 中自动实现安全；自动化扫描，为开发人员---安全。

6、扩展 appsec 程序；借助快速、高度优化的静态扫描，保护自定义的开源代码。