sonarqube 扫描报告-华克斯信息

{fortify sca}是静态应用程序安全性测试 (sast) 产品，sonarqube 扫描报告，可供开发团队和security expert分析源代码、检测源代码的安全漏洞。帮助开发人员更快更轻松地识别问题并排定问题优先级，sonarqube 扫描报告，然后加以解决。

关键功能

1、fortify sca 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。

2、支持25+ 种编程语言（abap/bsp、sc ript/mxml (flex)、asp.net、vb.net、 c# (.net) c/c++ 、classic asp、cobol 、coldfusion cfml 、html、 java（包括 android）、javasc ript/ajax、jsp 、objective-c 、php 、pl/sql、python 、t-sql 、 ruby、 swift、 visual basic、 vbsc ript、 xml、 scala 等）的分析。

3、支持超过 911，000 个组件级 api分析。

4、可检测超过 946+ 种漏洞类别。

5、支持所有主流平台（window/linux/macos）、构建环境和 ide。

6、支持国际安全标准（owasp t 10 2017、owasp mobile t10、 snas25 、cwe、pci ssf、pci dss、gdpr、misra、disa、stig、fisma 等）。

fortify sca更新

以下功能已添加到强化静态代码分析器中。

操作系统支持更新

fortify增加了对以下操作系统和版本的支持：

·macos 12 apple silicon

·ubuntu 22.04.1 lts

编译器更新

fortify添加了对以下编译器版本的支持:

·clang 14.0.0

·swiftc 5.7

构建工具更新：

fortify添加了对以下编译器版本的支持:

·xcodebuild 14&14.0.1

语言和框架更新

·cobol

ibmenterprise cobol for zos 6.2&6.3

micro focus visual cobol 7.0&8.0

·apex 55

·kotlin 1.6

·php 8.1

·typesc ript / javasc ript

react 17.0

react native .68

vue 2

note:rules for vue 2 will be part of the fortify software security content 2022 r4 release.