新一代 Fortify 發(fā)布，搶先部署等你來(lái)！

此次更新的軟件服務(wù)包括：Static Code Analyzer、WebInspect、Software Security Center、Software? Analysis。其中 Fortify Static Code Analyzer提供靜態(tài)代碼分析器（SAST），F(xiàn)ortify WebInspect是動(dòng)態(tài)應(yīng)用安全測(cè)試軟件（DAST）。

Fortify SAST 新增功能

SAST Speed Dial

根據(jù)應(yīng)用需求調(diào)整掃描深度，以更好地控制靜態(tài)測(cè)試的速度和準(zhǔn)確性。通過(guò) CI 撥號(hào)設(shè)置將掃描速度提高50%，并在需要時(shí)保存深度 SAST 掃描。新增功能如下：

1. 增加3級(jí)和4級(jí)支持

2. 將中間顯影掃描速度提高50%（減少報(bào)告問(wèn)題）

3. 減少 Java 和 C/C++ 等類(lèi)型語(yǔ)言的掃描時(shí)間

4. 4級(jí)支持提供完整掃描

Fortify Source Code Analysis Engine（源代碼分析引擎）

采用數(shù)據(jù)流分析引擎，語(yǔ)義分析引擎，結(jié)構(gòu)分析引擎，控制流分析引擎，配置分析引擎和特有的X-Tier從不同的方面查看代碼的安全漏洞，源代碼檢測(cè)工具fortify一年多少錢(qián)，化降低代碼安全風(fēng)險(xiǎn)。

Fortify Secure Code rules：Fortify（軟件安全代碼規(guī)則集）

采用國(guó)際公認(rèn)的安全漏洞規(guī)則和眾多軟件安全的建議，輔助軟件開(kāi)發(fā)人員、安全人員和管理人員快速掌握軟件安全知識(shí)、識(shí)別軟件安全漏洞和修復(fù)軟件安全漏洞。其規(guī)則的分類(lèi)和定義被眾多國(guó)際機(jī)構(gòu)采用，包括美國(guó)國(guó)土安全（CWE）標(biāo)準(zhǔn)、OWASP，PCI。。。等。

Fortify Audit Workbench （安全審計(jì)工作臺(tái)）

輔助開(kāi)發(fā)人員、安全審計(jì)人員對(duì)Fortify Source Code Analysis Engines（源代碼分析引擎）掃描結(jié)果進(jìn)行快速分析、查找、定位和區(qū)分軟件安全問(wèn)題嚴(yán)重級(jí)別。

Fortify Rules Builder（安全規(guī)則構(gòu)建器）

提供自定義軟件安全代碼規(guī)則功能，滿足特定項(xiàng)目環(huán)境和企業(yè)軟件安全的需要。

Fortify Source Code Analysis Suite plug in （Fortify SCA IDE集成開(kāi)發(fā)插件）

Fortify 軟件安全中心（SSC）

Micro Focus Fortify 軟件安全中心（SSC）是一個(gè)集中的管理存儲(chǔ)庫(kù)，為企業(yè)的整個(gè)應(yīng)用安全程序提供可視性，以幫助解決整個(gè)軟件組合的安全漏洞。

用戶(hù)可以評(píng)估、審計(jì)、優(yōu)先級(jí)排序和管理修復(fù)工作，安全測(cè)試活動(dòng)，并通過(guò)管理儀表板和報(bào)告來(lái)衡量改進(jìn)，以?xún)?yōu)化靜態(tài)和動(dòng)態(tài)應(yīng)用安全測(cè)試結(jié)果。因?yàn)?Fortify SSC 服務(wù)器位于中心位置，可以接收來(lái)自不同應(yīng)用的安全性測(cè)試結(jié)果（包括靜態(tài)、動(dòng)態(tài)和實(shí)時(shí)分析等），華北fortify一年多少錢(qián)，有助于準(zhǔn)確描述整體企業(yè)應(yīng)用安全態(tài)勢(shì)。

Fortify SSC 可以對(duì)掃描結(jié)果和評(píng)估結(jié)果實(shí)現(xiàn)關(guān)聯(lián)跟蹤，源代碼掃描工具fortify一年多少錢(qián)，并通過(guò) Fortify Audit Workbench 或 IDE 插件（如 Fortify Plugin for Eclipse， Fortify Extension for Visual Studio）向開(kāi)發(fā)人員提供這些信息。用戶(hù)還可以手動(dòng)或自動(dòng)地將問(wèn)題推送到缺陷跟蹤系統(tǒng)中，包括 ALM Octane、JIRA、TFS/VSTS 和 Bugzilla 等。