Fortify Software的目標：

避免企業所使用的軟件中存在安全漏洞

Fortify Software的方法：

提高軟件自身的安全防御能力

Fortify Software的解決方案：

解決軟件開發過程中，軟件開發人員、安全評審人員和項目管理人員的通力配合的難題。

Fortify Software的安全產品中包括：

Fortify的源代碼分析工具集

Fortify軟件安全管理qi

Fortify應用防衛管理qi

Fortify安全測試跟蹤qi

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜態代碼分析器

Fortify軟件通過引入Fortify SCA 5.0設置安全代碼開發的行業標準

2017年10月23日06:29 AM

市場領xian的企業級應用安全解決方案供應商Fortify?Software Inc.今天推出Fortify SCA 5.0，這是第五代屢獲殊榮的源代碼分析軟件。 Fortify SCA是業界強大的靜態分析解決方案，旨在幫助企業消除其開發應用程序中的安全漏洞。 Fortify的xin版本Fortify SCA 5.0集成了新的功能，為應用程序安全性制定了新的行業標準，包括幾個行業第yi：

- 由向導驅動創建由不是的人定制的安全規則

軟件開發人員

- 實現軟件開發團隊之間的協作

- 防范新類別的漏洞

應用安全

- 支持編程語言，包括PHP，JavaScript（Ajax），

經典ASP / VB腳本（VB 6）和COBOL的有限版本

據Gartner介紹，“企業必須采用源代碼掃描技術和流程，因為需求是戰略性的。” （源代碼安全測試工具的市場定義和供應商選擇標準，2017年5月，fortify價格表，Neil MacDonald和Joseph Feiman）。由于應用程序安全性將自身確定為組織開發自己的應用程序的“必須”，所以安全的開發過程必須更緊密地集成到其日常活動中。 Fortify已經是應用程序安全性的市場，已經納入了其客戶群體的反饋，為企業安全開發生命周期帶來協作，定制和更全mian的保護。

Fortify執行官John M. Jack說：“我們的客戶群的廣度和深度使我們能夠洞察世界shangda的應用程序安全部署，以及組織如何使用這種技術的詳細知識。 “這些業務面臨不斷的安全威脅和客戶根據他們所確定的安全級別對其產品和服務進行評估，因此他們花了大量時間評估其安全開發實踐，并對任何解決方案都有非常明確的要求隨著Fortify SCA 5.0的發布，我們實施了這些市場的反饋，提供滿足這些要求的第yi個解決方案和業界有xiao的應用安全解決方案。“

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜態代碼分析器

強化SCA

我開始使用自定義擴展名＃4，并希望自動化Fortify掃描。這是我第yi次真的不確定這應該是什么樣的擴展。它是一個源代碼控制分析器，所以感覺它應該是一個報告動作，源代碼檢測工具fortify價格表，如FxCop或NCover，但本機輸出格式“FPR”是一個二進制的blob，顯然不適合任何ReportType枚舉選項。可以將其輸出為可部署，但在概念上聽起來錯誤。在某些情況下，我們可以直接將報告發送到中央服務器，因此如果您考慮將步驟部署到Fortify服務器，那么只需將其簡單地隨機部署就不完全不準確。

其他并發zheng在于，強化SCA有時可能非常緩慢，我幾乎可以將其作為推廣要求，如果我們可以找到一個很好的方式進行后臺安排，但是我沒有看到任何長時間運行的背景的例子任務在GitHub上的擴展。

這聽起來像一個報告行動的好候選人，但使用ZippedHtml選項。雖然該報表輸出二進制文件，您可以使用該文件的超鏈接將一個html文件寫入磁盤，并將其用作索引。兩者都將包含在zip文件中，并存在于報表中。如果FPR文件很大，源代碼審計工具fortify價格表，hao將其保存在磁盤上，否則它不會保存在數據庫中。

還有一些額外的內置報告操作不在GitHub上;您可以通過反射器或其他東西找到或填寫源代碼申請表。

當然沒有背景行動，但有一個選擇可能是...

觀看促銷已完成事件的觸發器

在后臺運行報告使用BuildOutputs_AddOutput操作將報告添加到Build

添加促銷要求以驗證報告已完成

希望有所幫助。我會很好奇看到你想出了什么。