源代码扫描工具fortify sca-苏州华克斯公司

fortify sca是自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。

主要功能

1、通过集成式 sast，安全编码；通过与 ide 集成，开发人员可以在编码过程中实时发现并修复安全缺陷。

2、覆盖开发人员使用的语言；获得、准确的语言覆盖范围，并实现合规性。

3、启动快速的自动化扫描；启动针对覆盖范围或速度优化过的自动化扫描。

4、以 devops 速度修复问题；利用我们丰富的分析结果，深入研究源代码详细信息，使您能够快速分类并修复复杂的安全问题。

5、在 ci/cd 中自动实现安全；自动化扫描，为开发人员---安全。

6、扩展 appsec 程序；借助快速、高度优化的静态扫描，保护自定义的开源代码。

fortify代码扫描使用教程

1、进入fortify安装目录，再进入bin目录，双击auditworkbench.cmd启动程序

2、打开扫描窗口，---scan java project

3、选择要扫描的项目目录，---确定按钮

4、弹出java代码版本选择窗口，选择版本后，---ok

5、弹出审计向导窗口，---scan按钮开始扫描

6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长

7、扫描结束后，显示扫描结果。