让 SAP “一眼倾心”，Fortify 的魅力难以抗拒！
基于 SAP 的产品安全战略要求，开发过程中的静态分析要确保所有应用程序的安全性与抗击网络威胁的能力，从而保护客户和公司的业务安全。Micro Focus Fortify 是助其成功的关键因素。
SAP 用自主维护的静态分析工具来分析以专有 ABAP 语言编写的应用程序。但对于 Java（ABAP 后 SAP 蕞常用的编程语言），公司决定采纳第三方的服务。他们的选择是行业的leader——Micro Focus Fortify，现在，SAP 已将 Fortify 完全整合到他们的开发全生命周期之中。
于是，SAP 与 Fortify 一起设计和实施了应用静态分析的综合解决方案，即基于 Fortify 软件安全中心（SSC）和 Fortify 静态代码分析器（SCA）的综合解决方案，以 Java、C#、JSP 等语言为主。
Fortify代码扫描使用教程
1、进入Fortify安装目录，再进入bin目录，双击d启动程序
2、打开扫描窗口，点击Scan Java Project
3、选择要扫描的项目目录，点击确定按钮
4、弹出java代码版本选择窗口，选择版本后，点击OK
5、弹出审计向导窗口，点击Scan按钮开始扫描
6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长
7、扫描结束后，显示扫描结果。
Fortify SCA的十一大优势:
1.FortifySCA支持系统平台是的，能扫描的语言种类是的。
2.FortifySCA能面地(五个方面)分析源代码中存在的问题。
3.FortifySCA能够扫描出来300多种漏洞，业界中是的。
4.FortifySCA的测试速度是比较快的，约15分种1万行。
5.FortifySCA提供了强大的审计平台和详细的漏洞信息。
6.FortifvSCA提供了漏洞的详细说明和相应的修复建议。
7.FortifySCA提供了中文详细说明和相应的修复建议信息。
8.FortifySCA支持成熟的IDE开发环境，如EclipseVisual Studio
9.FortifySCA操作简单，使用方便，易用。
10.FortifySCA提供多种漏洞报表。
11.FortifvSCA获得过许多国际大奖，目前是同类产品
C/C++源码扫描系列- Fortify 篇
环境搭建
本文的分析方式是在 Linux 上对源码进行编译、扫描，然后在 Windows 平台对扫描结果进行分析，所以涉及 Windows 和 Linux 两个平台的环境搭建。
Windows搭建
首先双击 Fortify_SCA_and_Apps_20.1.1_windows_x64.exe 安装
安装完成后，把 fortify-common-20.1.1.0007.jar 拷贝 Core\lib 进行，然后需要把 rules 目录的规则文件拷贝到安装目录下的 Core\config\rules 的路径下，该路径下保存的是Fortify的默认规则库。
ExternalMetadata 下的文件也拷贝到 Core\config\ExternalMetadata 目录即可
执行 d 即可进入分析源码扫描结果的IDE.
以上信息由专业从事源代码检测工具fortify sca价格的华克斯于2025/3/31 14:48:21发布
转载请注明来源：http://beijing.mf1288.com/hksxxkj-2852341479.html
