强化SCA与强化SSC之间的差异
WebInspect是与SSC匹配的动态代码分析工具。不幸的是，他们没有任何良好的CI集成插件来自动化这个每个构建。到目前为止，我看到的大多数共同体解决方案都是在内部开发的。
实际上WebInspect（使用WebInspect Enterprise集成到SSC中，这个控制台连接到SSC，有效地创建了一个新版本的AMP）和运行在Java或.NET应用程序上的Runtime产品（以前称为RTA），并且可以在运行时执行各种各样的事情（记录/停止攻击等） -
1
@Keshi现在他们为Jenkins提供插件，源代码扫描工具fortify采购，并且可以与JIRA集成。 - 克里希纳·潘迪2月23日16时5分13分
请说明，同样的analyzser.exe（也称为SCA）由Audit Workbench和各种SCA插件（maven，源代码检测工具fortify采购，Jenkins，eclipse，Visual Studio，IntelliJ，XCode等）调用。 SSC不运行SCA。 SSC管理从SCA输出的FPR文件。 - WaltHouser Apr 14 '16 at 21:07
Fortify软件
强化静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持审核工作台和安全编码插件。
注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全编码包。
国际平台与架构
HP Fortify SCA在以下平台上安装时支持双字节和国际字符集：
操作系统版本架构
Linux RedHat?ES 5，
Novell SUSE 10
Fedora Core 7 x86：32位
Windows?2003 SP1
2008年
Vista业务
Vista Ultimate x86：32位
Oracle Solaris 10 x86
对于非英语平台，不支持以下内容：
操作系统：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架构
应用服务器：Jrun，jBoss，BEA Weblogic 10
数据库：DB2
注意：本版本中不包含本地化文档。
语言
HP Fortify SCA支持以下编程语言：
语言版本
，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5
C / C ++请参见“编译器”
经典ASP（带VBScript）2/3
COBOL IBM Enterprise Cobol for z / OS 3.4.1与IMS，DB2，CICS，MQ
CFML 5，7，8
HTML 2
Java 1.3，1.4，1.5，1.6
的JavaScript / AJAX 1.7
JSP JSP 1.2 / 2.1
PHP 5
PL / SQL 8.1.6
Python 2.6中
T-SQL SQL Server 2005
Visual Basic 6
VBScript 2.0 / 5.0
Acti***cript / MXML 3和4
XML 1.0
ABAP / 4
构建工具版本
Ant 1.5.x，1.6.x，1.7.x
Maven 2.0.9或更高版本
编译器
HP Fortify SCA支持以下编译器：
编译器操作系统
GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows
GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows
IBM javac 1.3 - 1.6 AIX
英特尔icc 8.0 Linux
Microsoft cl 12.x - 13.x Windows
Microsoft csc 7.1 - 8.x Windows
Oracle cc 5.5 Solaris
Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows
综合开发环境
适用于Eclipse的HP Fortify软件安全中心插件和用于Visual Studio的HP Fortify Software Security Center软件包在以下平台上受支持：
操作系统IDE
Linux Eclipse 3.2，3.3，3.4，3.5，3.6
RAD 7，7.5
RSA 7，7.5
JBuilder 2008 R2
JDeveloper 10.1.3，天津fortify采购，11.1.1
Windows Eclipse 3.2，3.3，3.4，源代码审计工具fortify采购，3.5
Visual Studio 2003，2005，2008，2010
RAD 6，7，7.5
RSA 7，7.5
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
Mac OSX Eclipse 3.2，3.3，3.4，3.5，3.6
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
注意：HP Fortify Software Security Center不支持在64位JRE上运行的Eclipse 3.4+。但是，HP Fortify软件安全中心确实支持在64位平台上在32位JRE上运行的32位Eclipse。
第三方整合
HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服务集成：
服务应用版本支持的工具
Bug创建Bugzilla 3.0审核工作台，
Visual Studio SCP，
Eclipse SCP
惠普质量中心9.2，10.0审核工作台，
Eclipse SCP的
Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP
注意：HP Quality Center集成要求您在Windows平台上安装用于Eclipse的Audit Workbench和/或Secure Code Plug-in。
注意：HP Quality Center集成需要您安装HPQC客户端加载项软件。
注意：Team Foundation Server集成需要您安装Visual Studio Team Explorer软件。
FortifySCA报表及测试结果管理功能要求
·
能够针对客户的个性化需求，勾选报表模板中的内容，并且可以自定义报表模板。包含加入用户企业的LOGO。
·
提供多种格式的检测报告，如：PDF、Xml，Word等。
·
提供将测试结果与OWASP
2007/2010/2013 ***0漏洞的比较性报表。
·
能够编辑以往有效成功的修复经验描述在系统中，并可以整合在报告中输出，共享漏洞修复的经验。
·
测试结果可以以文件形式保存，无需数据库支持，减少部署时间和成本，也可以将测试结果作为测试资产集中存储在商用的数据库中，以便测试资产管理和备份工作。
·
对企业中多个项目的多次测试结果进行统一管理，能够按项目或项目开发语言等多种方式查看测试结果的发展趋势，帮助管理人员定制安全策略。
源代码检测工具fortify采购-华克斯由苏州华克斯信息科技有限公司提供。源代码检测工具fortify采购-华克斯是苏州华克斯信息科技有限公司今年新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：华克斯。
