Micro Focus Fortify 系列解决方案
1、用于静态应用安全测试（SAST）的 Fortify SCA：在开发过程中识别漏洞，并在蕞容易修复且成本蕞低的时候优先处理那些关键问题。扫描结果存储在 Fortify SSC 中。
2、用于动态应用安全测试（DAST）的 Fortify WebInspect：识别运行中的网络应用程序和网络服务的安全漏洞，并对其进行优先级排序；集成交互式应用程序安全测试（IAST），扩大攻击面的覆盖范围以识别更多的漏洞。扫描结果可存储在 Fortify SSC 中。
3、Fortify 软件安全中心（SSC）：作为 AppSec 平台帮助企业实现应用安全程序自动化。它为管理、开发和安全团队提供了一种共同工作的方式，以分类、跟踪、验证和管理软件安全活动。
4、“应用安全即服务” Fortify on Demand：通过简单而灵活的方法，快速、准确地测试软件的安全性，无需额外资源，也无需安装和管理任何软件。
Fortify Gartner 应用安全榜
作为Micro Focus 安全业务线 CyberRes 的旗舰产品，Fortify 雄踞亚太地区市场榜单前列长达十余载，影响力强大且深远。
如今的 Fortify 解决方案，借由其高与定制化兼具的技术知识与产品优势，能帮助企业在现有 IT 基础上快速构建安全软件体系。
无需额外购买其他资源，企业可以凭借 Fortify 不断更新安全保障能力，持续满足数字化转型升级的扩大化需求。
自2009年起，Fortify 长达十余年被 Gartner 魔力象限评为企业，这意味着其在安全测试市场的前列地位已经相当稳固。
高标准、高水平，始终如一。从 Gartner 长期的高度评价中，我们发现了一个的 Fortify。下面，就跟随我们一探究竟吧！
Micro Focus Fortify 诚愿未来有您，与我们共创安全运营的未来，共缔企业数字化时代的业务高峰！
Fortify Source Code Analysis Engine（源代码分析引擎）
采用数据流分析引擎，语义分析引擎，结构分析引擎，控制流分析引擎，配置分析引擎和特有的X-Tier从不同的方面查看代码的安全漏洞，化降低代码安全风险。
Fortify Secure Code rules：Fortify（软件安全代码规则集）
采用国际公认的安全漏洞规则和众多软件安全的建议，辅助软件开发人员、安全人员和管理人员快速掌握软件安全知识、识别软件安全漏洞和修复软件安全漏洞。其规则的分类和定义被众多国际机构采用，包括美国国土安全（CWE）标准、OWASP，PCI。。。等。
Fortify Audit Workbench （安全审计工作台）
辅助开发人员、安全审计人员对Fortify Source Code Analysis Engines（源代码分析引擎）扫描结果进行快速分析、查找、定位和区分软件安全问题严重级别。
Fortify Rules Builder（安全规则构建器）
提供自定义软件安全代码规则功能，满足特定项目环境和企业软件安全的需要。
Fortify Source Code Analysis Suite plug in （Fortify SCA IDE集成开发插件）
Fortify SCA乱码解决
1：单文件乱码解决方案
可通过Edit下Set Encoding设置。
2：修改Audit Workbench默认编码
找到d文件（D:\dev\Fortify\Fortify_SCA_and_Apps_20.1.1\Core\private-bin\awb\d）在蕞后这一行末添加-Dfile.encoding=utf-8，以规定其eclipse.exe默认使用utf-8编码。
备注：d 在 Audit Workbench 的 d 文件内可找到。
3：修改Fortify集成的eclipse默认编码
添加 fortify 的 eclipse 启动参数 -Dfile.encoding=utf-8
以上信息由专业从事源代码扫描工具fortify版本的华克斯于2024/7/15 6:23:14发布
转载请注明来源：http://m.tz1288.com/qynews/hksxxkj-2785928683.html
