Fortify软件
强化静态代码分析器
使软件更快地生产
HPE Security Fortify SCA和SSC是为DevOps SDLC提供动力的新功能
关于本网络研讨会
随着威胁的发展，应用程序的安全性也将如此。 HPE Security Fortify继续创建并新功能，进一步自动化和简化应用安全测试程序。 了解与DevOps要求相一致的新的静态扫描进展。 了解扫描分析如何进一步增强和改进审核流程，以提高安全扫描结果的相关性。
记录2016年10月26日27分钟
由
Fortify的产品经理Michael Right，Fortify的产品经理Emil Kiner
Fortify SCA 领xian的市场份额全世界da的银行的9家、大型IT基建供应商、大型独立软体公司支持市场上流xing、duo样化的编程語言领xian解決方案获奖产品。支持整个开发周期超过150项庞da的安全编码规则包的安装部署与Fortune100 企业及大型ISVs
开发出來的jia做法由世界顶jian安全鉴定。
成功案例：中国海关、北京信息安全测评中心、国家信息技术安全研究中心、中国建设银行、中国银联、中国邮政储蓄银行
、浦东发展银行、中国民生银行、北京银行、中国平安、中信银行、上海银行、安利集团、中华英才网、、海南航空……
Fortify软件
强化静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持审核工作台和安全编码插件。
注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全编码包。
国际平台与架构
HP Fortify SCA在以下平台上安装时支持双字节和国际字符集：
操作系统版本架构
Linux RedHat?ES 5，
Novell SUSE 10
Fedora Core 7 x86：32位
Windows?2003 SP1
2008年
Vista业务
Vista Ultimate x86：32位
Oracle Solaris 10 x86
对于非英语平台，源代码检测工具fortify规则库，不支持以下内容：
操作系统：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架构
应用服务器：Jrun，jBoss，BEA Weblogic 10
数据库：DB2
注意：本版本中不包含本地化文档。
语言
HP Fortify SCA支持以下编程语言：
语言版本
ASP.NET，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5
C / C 请参见“编译器”
经典ASP（带VBscript）2/3
COBOL IBM Enterprise Cobol for z / OS 3.4.1与IMS，DB2，CICS，MQ
CFML 5，7，8
HTML 2
Java 1.3，1.4，1.5，1.6
的Javascript / AJAX 1.7
JSP JSP 1.2 / 2.1
PHP 5
PL / SQL 8.1.6
Python 2.6中
T-SQL SQL Server 2005
Visual Basic 6
VBscript 2.0 / 5.0
Actionscript / MXML 3和4
XML 1.0
ABAP / 4
构建工具版本
Ant 1.5.x，1.6.x，1.7.x
Maven 2.0.9或更高版本
编译器
HP Fortify SCA支持以下编译器：
编译器操作系统
GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows
GNU g 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows
IBM javac 1.3 - 1.6 AIX
英特尔icc 8.0 Linux
Microsoft cl 12.x - 13.x Windows
Microsoft csc 7.1 - 8.x Windows
Oracle cc 5.5 Solaris
Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows
综合开发环境
适用于Eclipse的HP Fortify软件安全中心插件和用于Visual Studio的HP Fortify Software Security Center软件包在以下平台上受支持：
操作系统IDE
Linux Eclipse 3.2，3.3，3.4，3.5，3.6
RAD 7，7.5
RSA 7，7.5
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
Windows Eclipse 3.2，源代码审计工具fortify规则库，3.3，3.4，3.5
Visual Studio 2003，2005，2008，2010
RAD 6，华中fortify规则库，7，7.5
RSA 7，7.5
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
Mac OSX Eclipse 3.2，3.3，3.4，源代码扫描工具fortify规则库，3.5，3.6
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
注意：HP Fortify Software Security Center不支持在64位JRE上运行的Eclipse 3.4 。但是，HP Fortify软件安全中心确实支持在64位平台上在32位JRE上运行的32位Eclipse。
第三方整合
HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服务集成：
服务应用版本支持的工具
Bug创建Bugzilla 3.0审核工作台，
Visual Studio SCP，
Eclipse SCP
惠普质量中心9.2，10.0审核工作台，
Eclipse SCP的
Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP
注意：HP Quality Center集成要求您在Windows平台上安装用于Eclipse的Audit Workbench和/或Secure Code Plug-in。
注意：HP Quality Center集成需要您安装HPQC客户端加载项软件。
注意：Team Foundation Server集成需要您安装Visual Studio Team Explorer软件。
华克斯信息-华中fortify规则库由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。
