新一代 Fortify 发布，抢先部署等你来！
此次更新的软件服务包括：Static Code Analyzer、WebInspect、Software Security Center、Software Analysis。其中 Fortify Static Code Analyzer提供静态代码分析器（SAST），Fortify WebInspect是动态应用安全测试软件（DAST）。
Fortify SAST 新增功能
SAST Speed Dial
根据应用需求调整扫描深度，以更好地控制静态测试的速度和准确性。通过 CI 拨号设置将扫描速度提高50%，并在需要时保存深度 SAST 扫描。新增功能如下：
1. 增加3级和4级支持
2. 将中间显影扫描速度提高50%（减少报告问题）
3. 减少 Java 和 C/C++ 等类型语言的扫描时间
4. 4级支持提供完整扫描
Fortify自定义规则
1). 在fortify SCA安装的bin目录下找到打开自定义规则编辑器，d，如下图所示：
2). 打开编辑器后，选择File ——>Generate Rule，弹出规则向导框。
3). 自定义规则模板可以按照漏洞类型(Category)和规则类型（Rule Type）进行分类，不管是何种方式分类，这些模板大体上分为，数据污染源tainted规则，数据控制流规则，数据传递规则，fortify价格，以及漏洞缺陷爆发的sink规则。只要理解了这些规则模板，和开发语言的函数特征，建立规则就简单了。
4) .选择规则包语言，点击next，然后填写报名，类名，函数名
5). 点击next，源代码扫描工具fortify价格，设置sink点
Fortify SCA扫描功能分析
1、能够跟踪的输入数据，直到该数据被不安全使用的全过程中，源代码检测工具fortify价格，分析数据使用中的安全隐患。
2、安全漏洞分析需拥有目前业界和的代码漏洞规则库，源代码扫描工具fortify价格，能够检测的漏洞类型不少于948种。
3、支持检测业界的代码安全漏洞，工具能够支持检测的漏洞必须依从于的和规范，如OWASP Th 10 2017、 PCI DSS、PCI SSF、GDPR、MISRA、DISA、FISMA、CWE、SANS25等。
4、漏洞扫描规则支持客户自定义，同时需提供友好的图形化的自定义向导和编辑器，自动生成规则脚本。
fortify价格-苏州华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。
