Fortify Software的目標(biāo)：

避免企業(yè)所使用的軟件中存在安全漏洞

Fortify Software的方法：

提高軟件自身的安全防御能力

Fortify Software的解決方案：

解決軟件開發(fā)過程中，軟件開發(fā)人員、安全評審人員和項目管理人員的通力配合的難題。

Fortify Software的安全產(chǎn)品中包括：

Fortify的源代碼分析工具集

Fortify軟件安全管理qi

Fortify應(yīng)用防衛(wèi)管理qi

Fortify安全測試跟蹤qi

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify軟件通過引入Fortify SCA 5.0設(shè)置安全代碼開發(fā)的行業(yè)標(biāo)準

2017年10月23日06:29 AM

市場領(lǐng)xian的企業(yè)級應(yīng)用安全解決方案供應(yīng)商Fortify?Software Inc.今天推出Fortify SCA 5.0，這是第五代屢獲殊榮的源代碼分析軟件。 Fortify SCA是業(yè)界強大的靜態(tài)分析解決方案，旨在幫助企業(yè)消除其開發(fā)應(yīng)用程序中的安全漏洞。 Fortify的xin版本Fortify SCA 5.0集成了新的功能，為應(yīng)用程序安全性制定了新的行業(yè)標(biāo)準，包括幾個行業(yè)第yi：

- 由向?qū)?qū)動創(chuàng)建由不是的人定制的安全規(guī)則

軟件開發(fā)人員

- 實現(xiàn)軟件開發(fā)團隊之間的協(xié)作

- 防范新類別的漏洞

應(yīng)用安全

- 支持編程語言，包括PHP，JavaScript（Ajax），

經(jīng)典ASP / VB腳本（VB 6）和COBOL的有限版本

據(jù)Gartner介紹，“企業(yè)必須采用源代碼掃描技術(shù)和流程，因為需求是戰(zhàn)略性的。” （源代碼安全測試工具的市場定義和供應(yīng)商選擇標(biāo)準，2017年5月，fortify價格表，Neil MacDonald和Joseph Feiman）。由于應(yīng)用程序安全性將自身確定為組織開發(fā)自己的應(yīng)用程序的“必須”，所以安全的開發(fā)過程必須更緊密地集成到其日常活動中。 Fortify已經(jīng)是應(yīng)用程序安全性的市場，已經(jīng)納入了其客戶群體的反饋，為企業(yè)安全開發(fā)生命周期帶來協(xié)作，定制和更全mian的保護。

Fortify執(zhí)行官John M. Jack說：“我們的客戶群的廣度和深度使我們能夠洞察世界shangda的應(yīng)用程序安全部署，以及組織如何使用這種技術(shù)的詳細知識。 “這些業(yè)務(wù)面臨不斷的安全威脅和客戶根據(jù)他們所確定的安全級別對其產(chǎn)品和服務(wù)進行評估，因此他們花了大量時間評估其安全開發(fā)實踐，并對任何解決方案都有非常明確的要求隨著Fortify SCA 5.0的發(fā)布，我們實施了這些市場的反饋，提供滿足這些要求的第yi個解決方案和業(yè)界有xiao的應(yīng)用安全解決方案。“

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

強化SCA

我開始使用自定義擴展名＃4，并希望自動化Fortify掃描。這是我第yi次真的不確定這應(yīng)該是什么樣的擴展。它是一個源代碼控制分析器，所以感覺它應(yīng)該是一個報告動作，源代碼檢測工具fortify價格表，如FxCop或NCover，但本機輸出格式“FPR”是一個二進制的blob，顯然不適合任何ReportType枚舉選項。可以將其輸出為可部署，但在概念上聽起來錯誤。在某些情況下，我們可以直接將報告發(fā)送到中央服務(wù)器，因此如果您考慮將步驟部署到Fortify服務(wù)器，那么只需將其簡單地隨機部署就不完全不準確。

其他并發(fā)zheng在于，強化SCA有時可能非常緩慢，我?guī)缀蹩梢詫⑵渥鳛橥茝V要求，如果我們可以找到一個很好的方式進行后臺安排，但是我沒有看到任何長時間運行的背景的例子任務(wù)在GitHub上的擴展。

這聽起來像一個報告行動的好候選人，但使用ZippedHtml選項。雖然該報表輸出二進制文件，您可以使用該文件的超鏈接將一個html文件寫入磁盤，并將其用作索引。兩者都將包含在zip文件中，并存在于報表中。如果FPR文件很大，源代碼審計工具fortify價格表，hao將其保存在磁盤上，否則它不會保存在數(shù)據(jù)庫中。

還有一些額外的內(nèi)置報告操作不在GitHub上;您可以通過反射器或其他東西找到或填寫源代碼申請表。

當(dāng)然沒有背景行動，但有一個選擇可能是...

觀看促銷已完成事件的觸發(fā)器

在后臺運行報告使用BuildOutputs_AddOutput操作將報告添加到Build

添加促銷要求以驗證報告已完成

希望有所幫助。我會很好奇看到你想出了什么。