Fortify SCA 扫描的结果如下：
Fortify SCA 的结果文件为.FPR 文件，包括详细的漏洞信息：漏
洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明 及修复建议等。如下：
分级报告漏洞的信息 项目的源代码 漏洞推荐修复的方法
漏洞产生的全路
径的跟踪信息
漏洞的详细说明
图2：Foritfy AWB 查看结果
3．Fortify SCA 支持的平台：
4．Fortify
SCA 支持的编程语言：
5．Fortify SCA plug-In
支持的有:
6．Fortify SCA 目前能够扫描的安全漏洞种类有：
目前Fortify SCA可以扫描出约 300
种漏洞，Fortify将所有安全
漏洞整理分类，根据开发语言分项目，再细分为 8 个大类，约
300
个 子类：
Fortify软件
强化静态代码分析器
使软件更快地生产
“将FINDBUGS XML转换为HP FORTIFY SCA FPR | MAIN | CA特权身份管理员安全研究白皮书?
强化针对JSSE API的SCA自定义规则滥用
日期：2017年6月8日上午7:00
在提供GDS安全SDLC服务的同时，我们经常开发一系列定制安全检查和静态分析规则，源代码审计工具fortify规则，以检测我们在源代码安全评估中发现的不安全的编码模式。这些模式可以代表特定于正在评估的应用程序，其架构/设计，使用的组件或甚至开发团队本身的常见安全漏洞或的安全弱点。这些自定义规则经常被开发以针对特定语言，并且可以根据客户端使用的或者舒服的方式在特定的静态分析工具中实现 - 以前的例子包括FindBugs，PMD，Visual Studio以及Fortify SCA。
使用Findbugs审核不安全代码的Scala
为Spring MVC构建Fortify自定义规则
用PMD保护发展
在本博客文章中，我将专注于开发Fortify SCA的PoC规则，以针对基于Java的应用程序，然而，相同的概念可以轻松扩展到其他工具和/或开发语言。
影响Duo Mobile的近漏洞证实了Georgiev等人的分析，他们展示了各种非浏览器软件，源代码检测工具fortify工具，库和中间件中SSL / TLS证书验证不正确的严重安全漏洞。
具体来说，在这篇文章中，我们专注于如何识别Java中SSL / TLS API的不安全使用，这可能导致中间人或欺骗性攻击，从而允许恶意主机模拟受信任的攻击。将HP Fortify SCA集成到SDLC中可以使应用程序定期有效地扫描漏洞。我们发现，由于SSL API滥用而导致的问题并未通过开箱即用的规则集确定，因此我们为Fortify开发了一个全mian的12个自定义规则包。
Fortify软件
强化静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
HP Fortify SCA通过可用的全mian的安全编码规则提供根本原因的漏洞检测，并支持广泛的语言，平台，构建环境（集成开发环境或IDE）和软件组件API。
进行静态分析，以确定源代码中的安全漏洞的根本原因
检测超过480种类型的软件安全漏洞，源代码扫描工具fortify代理商，涵盖20种开发语言 - 业界。
根据风险严重程度排序优先级结果，华东fortify，并指导如何修复代码行详细信息中的漏洞
确保符合应用程序安全性要求
硬件要求
HP Fortify Software建议您在具有至少1 GB RAM的处理器上安装HP Fortify静态代码分析器（SCA）。
平台和架构
HP Fortify SCA支持以下平台和架构：
操作系统架构版本
Linux x86：32位和64位Fedora Core 7
红帽ES 4，ES5
Novell SUSE 10
Oracle EL 5.2
Windows?x86：32位和64位7 SP1
2017年
win10
Vista业务
Vista Ultimate
Windows 7的
Windows?x86：32位2000
Mac OS x86 10.5，10.6
Oracle Solaris SPARC 8，9，10
86 10
HP-UX PA-RISC 11.11
AIX 5.2 PPC
FreeBSD x86：32位6.3，7.0
源代码检测工具fortify工具-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。
