华克斯-fortify sca教程

强化sca与强化ssc之间的差异

webinspect是与ssc---匹配的动态代码分析工具。不幸的是，他们没有任何---的ci集成插件来自动化这个每个构建。到目前为止，我看到的大多数共同体解决方案都是在内部开发的。

实际上webinspect（使用webinspect enterprise集成到ssc中，这个控制台连接到ssc，有效地创建了一个新版本的amp）和运行在java或.net应用程序上的runtime产品（以前称为rta），并且可以在运行时执行各种各样的事情（记录/停止攻击等） - 

1

@keshi现在他们为jenkins提供插件，并且可以与jira集成。 - 克里希纳·潘迪2月23日16时5分13分

请说明，同样的---yzser---（也称为sca）由audit workbench和各种sca插件（maven，jenkins，eclipse，visual studio，intellij，xcode等）调用。 ssc不运行sca。 ssc管理从sca输出的fpr文件。 - walthouser apr 14 16 at 21:07

fortify软件

强化静态代码分析器

使软件更快地生产

hp fortify静态代码分析器

hp fortify sca通过可用的全mian的安全编码规则提供---原因的漏洞检测，并支持广泛的语言，平台，构建环境（集成开发环境或ide）和软件组件api。

进行静态分析，fortify sca分公司，以确定源代码中的安全漏洞的---原因

检测超过480种类型的软件安全漏洞，涵盖20种开发语言 - 业界多。

根据风险---程度排序优先级结果，并指导如何修复代码行详细信息中的漏洞

---符合应用程序安全性要求

硬件要求

hp fortify software建议您在具有至少1 gb ram的---处理器上安装hp fortify静态代码分析器（sca）。

平台和架构

hp fortify sca支持以下平台和架构：

操作系统架构版本

linux x86：32位和64位fedora core 7

红帽es 4，es5

novell suse 10

oracle el 5.2

windows?x86：32位和64位7 sp1

2017年

win10

vista业务

vista ultimate

windows 7的

windows?x86：32位2000

mac os x86 10.5，10.6

oracle solaris sparc 8，9，10

86 10

hp-ux pa-risc 11.11

aix 5.2 ppc

freebsd x86：32位6.3，7.0