Fortify SAST 新增語言支持

提供27種以上的主要語言及其框架的準確支持和敏捷更新。之后將添加更多新的語言版本，從根本上改進、簡化工作方式。以下語言更新已添加到 Fortify Static 代碼分析器：

.NET

增加對 .NET 5.0、C# 9、 Blazor 語言和框架的支持。

MSBuild Support Update

增加對16.8和16.9版本的支持。

Go

增加對1.15和1.16版本的支持；增加對 GOPROXY 環境變量的支持。

Java

更新 JSP 翻譯以減少誤報；改進字節碼分析。

JavaScript

增加對 TypeScript 4.1及Angular 10、11語言和框架的支持。

Kotlin

增加對 Kotlin 1.4.20版本的支持。

PHP

增加對 PHP 7.2、7.3、7.4及8.0版本的支持。

Python

增加對Python 3.9、Django 3.1語言和框架的支持。

Swift/Obj-C

增加對 Xcode 12.4版本的支持。

Operating Systems (Linux)

增加對以下 Linux 服務器的支持：1. SUSE Linux Enterprise Server 15

2. Red Hat Enterprise Linux 8.2

3. CentOS Linux 7.6-1810 and 8.2-2004

4. Ubuntu 20.04.1 LTS

Micro Focus Visual COBOL (Technology Preview)

增加對 Micro Focus Visual COBOL 6.0.版本的支持。

C/C++ (Technology Preview)

使用新的基于 Clang 的翻譯改進對 C++11 結構的支持。

Fortify SCA使用

2.1安裝完成后桌面沒有快捷方式的話，點擊左下角windows圖片輸入 au，源代碼檢測工具fortify價格表，點擊運行即可。

注意事項

2.2如果打開后出現彈窗點擊按鈕后出現錯誤提示的話

2.3 替換安裝目錄的許可證文件后重新打開軟件即可

需要注意的是目錄為安裝目錄，不是壓縮包解壓目錄

2.4 選擇java項目或者自動識別項目類型，fortify價格表，這里以自動識別項目類型舉例，點擊后選中代碼目錄。

2.5 選擇完目錄后運行可能會提示是否更新規則包，點擊是。

2.6 規則更新完成后會彈出配置本次掃描的彈窗

無特殊配置的話一路next蕞后點擊掃描，等待掃描完成。

2.7 導出掃描報告

掃描完成后即可查看掃描出的問題，點擊tools ->reports ->即可生成pdf報告

Fortify Source Code Analysis Engine（源代碼分析引擎）

采用數據流分析引擎，源代碼掃描工具fortify價格表，語義分析引擎，結構分析引擎，控制流分析引擎，配置分析引擎和特有的X-Tier從不同的方面查看代碼的安全漏洞，化降低代碼安全風險。

Fortify Secure Code rules：Fortify（軟件安全代碼規則集）

采用國際公認的安全漏洞規則和眾多軟件安全的建議，輔助軟件開發人員、安全人員和管理人員快速掌握軟件安全知識、識別軟件安全漏洞和修復軟件安全漏洞。其規則的分類和定義被眾多國際機構采用，包括美國國土安全（CWE）標準、OWASP，PCI。。。等。

Fortify Audit Workbench （安全審計工作臺）

輔助開發人員、安全審計人員對Fortify Source Code Analysis Engines（源代碼分析引擎）掃描結果進行快速分析、查找、定位和區分軟件安全問題嚴重級別。

Fortify Rules Builder（安全規則構建器）

提供自定義軟件安全代碼規則功能，滿足特定項目環境和企業軟件安全的需要。

Fortify Source Code Analysis Suite plug in （Fortify SCA IDE集成開發插件）