Fortify代碼掃描使用教(jiao)程

1、進(jin)入Fortify安(an)裝目(mu)錄，再進(jin)入bin目(mu)錄，雙擊d啟動程序(xu)

2、打(da)開掃(sao)描窗口(kou)，點擊Scan Java Project

3、選擇要掃描的(de)項目目錄，點擊確定按鈕

4、彈出java代(dai)碼版(ban)本選擇窗(chuang)口，源代(dai)碼審計工具(ju)fortify sca價(jia)(jia)格，選擇版(ban)本后(hou)，源代(dai)碼審計工具(ju)fortify價(jia)(jia)格表，點(dian)擊OK

5、彈出審計向(xiang)導窗口，點(dian)擊Scan按鈕開始掃描

6、掃描開始(shi)，等(deng)待掃描結束，等(deng)待時(shi)間根(gen)據項目大(da)小而定，可能時(shi)間會很長

7、掃(sao)描結束后，顯示掃(sao)描結果。

Fortify SCA 主要(yao)特性

4、 Audit Assistant 的機器學習能力，為您的企(qi)業識別相關度(du)的漏洞(dong)并確(que)定(ding)優先級，從而節省人工審計時間。

應(ying)用機(ji)器學習的自動(dong)化減少(shao)了人工(gong)審(shen)計時間，以擴大靜(jing)態(tai)應(ying)用安全性測試的 ROI。好(hao)處在于(yu)：

在幾分鐘(zhong)內提供自動化(hua)的(de)審(shen)計結(jie)果，地減少審(shen)計人員(yuan)的(de)工(gong)作量(liang)，以置信度(du)對問題進行(xing)優(you)先排(pai)序(xu)，在整個項目中創建(jian)準確和(he)一(yi)致的(de)審(shen)計結(jie)果；

以(yi) DevOps 的速度進行審(shen)計，整(zheng)合 SCA 以(yi)構建服務器(qi)、源代碼管理服務器(qi)和更頻繁(fan)地掃描得出即(ji)時結果成為可能；

除(chu)此外，還可以減少需要深度人工檢(jian)查(cha)的(de)問(wen)題數(shu)量；及時(shi)發現(xian)相關問(wen)題，及時(shi)排除(chu)誤(wu)報；利用現(xian)有(you)資源擴展應用安全等等

5、 ScanCentral 可(ke)支(zhi)持服務器上的輕量級(ji)打包(bao)，并提供(gong)可(ke)擴展的、集(ji)中的 Fortify 掃描(miao)基礎設施，以滿足(zu)軟件安全中心不(bu)斷增(zeng)長的現代(dai)化(hua)開發(fa)需求。

6、 調整掃描(miao)以(yi)實(shi)現所需(xu)的靈活(huo)性(xing)，并可通過內部(bu)部(bu)署(shu)、按需(xu)部(bu)署(shu)或(huo)混合(he)方式(shi)進行擴展(zhan)等。

Fortify DAST 更新功(gong)能

支持 HTTP/2

現代應用程序(xu)已(yi)開始利用 HTTP/2 來提高速度，并提供更的客戶(hu)端/服務器通信來改善用戶(hu)體驗。WebInspect 現在可支持使用 HTTP/2 技術的應用程序(xu)。

更新引擎6.0版本

Fortify 增強引擎以提高掃描覆蓋范圍和性能(neng)。WebInspect 21.1.0 有著(zhu)更快的爬取和審計(ji)能(neng)力，華(hua)東源代碼(ma)審計(ji)工具fortify，并(bing)且提供部署(shu)了 Macro Engine 6.0的 Web Macro Recorder 的應用(yong)程序(xu)支持。

屏蔽 TruClient 參數

部署了(le) Macro Engine 6.0的 Web Macro Recorder 能夠屏蔽密碼等(deng)參數，將它們隱(yin)藏起(qi)來。

簡化用戶代理選擇

TruClient macros 和(he)掃描設(she)置現(xian)在可支持掃描配置期間的用戶(hu)代理選擇。

顯示掃描信息

警報(bao)級別的(de)掃描日(ri)志消息能夠提供運行中的(de)掃描質量和性能信(xin)息。

更新 OpenSSL 技術

OpenSSL 技術預覽在(zai) WebInspect 中默認 SSL/TLS 配置(zhi)。此集(ji)成可支持 TLS 1.3，并為被系(xi)統管理員限制 Microsoft SCHANNEL 的客戶提(ti)供選項。

簡化 API 掃描

與(yu)集(ji)成的 WebInspect 可(ke)簡化 API 掃(sao)描，使傳感器中的新工作流自(zi)動檢測身份(fen)驗證請求。