Fortify SCA 主要特性

4、 Audit Assistant 的(de)機器學習能力，源代碼(ma)檢(jian)測工具fortify代理商，為您的(de)企業識別相關度的(de)漏洞并確定(ding)優先級，從而節省人(ren)工審(shen)計(ji)時間。

應用機(ji)器學(xue)習的(de)自動化(hua)減少(shao)了人(ren)工審計時間，以擴大靜態應用安全性(xing)測(ce)試的(de) ROI。好處在于：

在幾分鐘內提(ti)供(gong)自動化的(de)(de)審計(ji)結果，地(di)減少審計(ji)人員的(de)(de)工作量(liang)，以置信(xin)度對問題進行優先排序，在整個項目中創建準確(que)和一致的(de)(de)審計(ji)結果；

以 DevOps 的(de)速度進行審計，整合 SCA 以構(gou)建服(fu)務器(qi)(qi)、源代碼管理服(fu)務器(qi)(qi)和更(geng)頻繁地掃描得出即時(shi)結果成為可能；

除此外，還可以減少需要深(shen)度人工檢(jian)查(cha)的問題數(shu)量(liang)；及時發現(xian)相關問題，及時排除誤報；利(li)用(yong)現(xian)有資源(yuan)擴展應用(yong)安全等等

5、 ScanCentral 可支持服務(wu)器上的輕量(liang)級打包，并提供可擴展的、集中的 Fortify 掃(sao)描基(ji)礎設施，以滿足軟(ruan)件安全中心(xin)不(bu)斷(duan)增長的現(xian)代化開(kai)發(fa)需求。

6、 調整掃描以(yi)實現所需(xu)的(de)靈活性，并可通過(guo)內(nei)部(bu)部(bu)署、按需(xu)部(bu)署或混合方式(shi)進(jin)行擴展等(deng)。

Fortify SCA覆(fu)蓋規則

以下演示覆蓋一個秘鑰硬編碼的(de)規則：

還(huan)是以fortify安裝目錄下自帶的php示例代(dai)碼(Samples﹨basic﹨php)為(wei)例

由于沒有加(jia)密機和(he)密碼(ma)托管(guan)平臺，數據庫密碼(ma)只能明文(wen)寫在代碼(ma)或配置文(wen)件里(li)，源代碼(ma)檢測工具(ju)fortify代理商，怎么(me)不讓fortify重(zhong)復報出(chu)這種問題呢？

寫一條新規(gui)則覆蓋(gai)這個id的(de)規(gui)則，如(ru)下(xia)xml：

隨便一(yi)個不會用到(dao)的保(bao)存秘鑰的變量(liang)名pasword，覆蓋了這條規則

SAP 可以按需(xu)定制 Fortify 解決(jue)方(fang)案(an)

通過增強應用(yong)程序的(de)安(an)全性(xing)，Fortify 保護(hu) SAP 及其客戶免(mian)受(shou) IT 軟件相關的(de)財務損失、業務中斷和對(dui)企業品牌力的(de)損害。

此外，由于 Fortify 能(neng)有(you)效地(di)對新開(kai)發(fa)的應用程序和(he)以前的修訂版本執(zhi)行靜(jing)態分(fen)析，并且可以在軟(ruan)件(jian)開(kai)發(fa)生命周期的早期識別和(he)修復漏洞，SAP 的修復總(zong)成本也進一步降低。它迄(qi)今為止掃描已超過1.78億行代碼。

此外，SAP 可以按需定制 Fortify 解決方案，以滿足其(qi)客(ke)戶的(de)具(ju)體要求。來自(zi) Micro Focus 現場實(shi)施的(de)咨(zi)詢及幫助，fortify代(dai)理商，更是 SAP 試點項目成功的(de)關鍵要素(su)。通過 Micro Focus Services 關于 Fortify 軟件工(gong)具(ju)和流程(cheng)的(de)深入培訓，源代(dai)碼(ma)掃描工(gong)具(ju)fortify代(dai)理商，開(kai)發(fa)人(ren)(ren)員對安全編(bian)碼(ma)實(shi)踐(jian)的(de)認識得到了顯(xian)著提高，增(zeng)強 SAP 開(kai)發(fa)人(ren)(ren)員的(de)技能，并改善了開(kai)發(fa)流程(cheng)。