山西fortify sca-苏州华克斯公司

新一代 fortify 发布，抢先部署等你来！

此次更新的软件服务包括：static code ---yzer、webinspect、software security ws=、software  ---ysis。其中 fortify static code ---yzer提供静态代码分析器（sast），fortify webinspect是动态应用安全测试软件（dast）。

fortify sast 新增功能

sast speed dial

根据应用需求调整扫描---，以---地控制静态测试的速度和准确性。通过 ci 拨号设置将扫描速度提高50%，并在需要时保存--- sast 扫描。新增功能如下：

1. 增加3级和4级支持

2. 将中间显影扫描速度提高50%（减少报告问题）

3. 减少 java 和 c/c++ 等类型语言的扫描时间

4. 4级支持提供完整扫描

fortify介绍    

fortify是一款---的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分---，主要是将代码经过编译，依托于其---的内置规则库来发现漏洞的。其次fortify sca团队在开发此商业工具时，也提供了自定义规则的接口，只要经过正版授权后，便可以在此基础上自定义规则，来增强fortify sca的漏洞识别能力，同时经过自定义规则，也可以降低---，使静态分析的准确度和性。

    默认情况下，fortify sca使用安装的安全编码规则包来检查源代码，并定义一系列可能出现的问题，如可者李勇的安全漏洞和---的编码缺陷。

   安全编码规则中的规则分析受支持语言的和扩展的api包中的函数，并将分析结果记录在fortify sca中。每一个问题的解释包含了对问题的描述和建议的解决方案，一边---的解决程序中的漏洞和缺陷。也可以通过创建自定义规则包来准确地分析特定的应用程序，验证专门的安全规则以及细化fortify sca所报告的问题。