新(xin)一代 Fortify 發布(bu)，搶先(xian)部署等你來！

此次更新(xin)的軟件服務包括：Static Code Analyzer、WebInspect、Software Security Center、Software? Analysis。其(qi)中 Fortify Static Code Analyzer提供(gong)靜態代碼分(fen)析器（SAST），Fortify WebInspect是動態應用安全測試軟件（DAST）。

Fortify SAST 新增功(gong)能

SAST Speed Dial

根據應用(yong)需(xu)(xu)求調整掃(sao)描(miao)深度(du)，以更好地控制(zhi)靜(jing)態測試的(de)速度(du)和準確性。通過 CI 撥號設置將掃(sao)描(miao)速度(du)提高50%，并在需(xu)(xu)要時保存(cun)深度(du) SAST 掃(sao)描(miao)。新增(zeng)功能(neng)如下：

1. 增(zeng)加3級(ji)和(he)4級(ji)支持

2. 將中(zhong)間顯影掃描速(su)度提高50%（減少報告問題）

3. 減(jian)少(shao) Java 和 C/C++ 等類型語(yu)言的掃(sao)描時間

4. 4級支持提供(gong)完整掃描

Fortify Source Code Analysis Engine（源代碼分析引擎）

采(cai)用數(shu)據流分(fen)(fen)(fen)析(xi)引擎(qing)，語義分(fen)(fen)(fen)析(xi)引擎(qing)，結(jie)構分(fen)(fen)(fen)析(xi)引擎(qing)，控(kong)制流分(fen)(fen)(fen)析(xi)引擎(qing)，配置(zhi)分(fen)(fen)(fen)析(xi)引擎(qing)和特(te)有的(de)X-Tier從不同的(de)方面查看代碼的(de)安全(quan)漏洞，源(yuan)代碼檢測(ce)工具fortify一年多少錢，化降低代碼安全(quan)風險(xian)。

Fortify Secure Code rules：Fortify（軟(ruan)件安全代碼規則集）

采用國際(ji)公認的安(an)(an)全(quan)(quan)漏洞規則和眾多(duo)(duo)軟(ruan)件安(an)(an)全(quan)(quan)的建議，輔助軟(ruan)件開發人員(yuan)、安(an)(an)全(quan)(quan)人員(yuan)和管理(li)人員(yuan)快(kuai)速掌握軟(ruan)件安(an)(an)全(quan)(quan)知識(shi)、識(shi)別軟(ruan)件安(an)(an)全(quan)(quan)漏洞和修復(fu)軟(ruan)件安(an)(an)全(quan)(quan)漏洞。其規則的分(fen)類(lei)和定義被眾多(duo)(duo)國際(ji)機構采用，包(bao)括(kuo)美國國土安(an)(an)全(quan)(quan)（CWE）標準、OWASP，PCI。。。等。

Fortify Audit Workbench （安(an)全審計工作臺）

輔(fu)助開發人員、安全審計人員對Fortify Source Code Analysis Engines（源代碼分析引(yin)擎）掃描結果進行快速分析、查找、定位(wei)和(he)區分軟件安全問題嚴重級別。

Fortify Rules Builder（安全規則構建(jian)器）

提(ti)供自定義(yi)軟件(jian)安全代碼規則功能，滿(man)足特定項目環境(jing)和(he)企(qi)業軟件(jian)安全的需要。

Fortify Source Code Analysis Suite plug in （Fortify SCA IDE集(ji)成(cheng)開發插件）

Fortify 軟件安全中心（SSC）

Micro Focus Fortify 軟件安全中心（SSC）是一個(ge)集(ji)中的管理存儲庫，為企(qi)業的整(zheng)個(ge)應(ying)用安全程(cheng)序提供可視性，以幫助解決整(zheng)個(ge)軟件組合的安全漏洞(dong)。

用(yong)戶可以(yi)評(ping)估(gu)、審(shen)計、優先(xian)級(ji)排(pai)序和(he)(he)管理修(xiu)復工作，安(an)全測(ce)試活動，并(bing)通過(guo)管理儀表板和(he)(he)報告來衡量改(gai)進，以(yi)優化靜(jing)態(tai)(tai)和(he)(he)動態(tai)(tai)應用(yong)安(an)全測(ce)試結(jie)果(guo)。因為 Fortify SSC 服務(wu)器位于中心(xin)位置，可以(yi)接(jie)收來自(zi)不同應用(yong)的(de)安(an)全性(xing)測(ce)試結(jie)果(guo)（包括(kuo)靜(jing)態(tai)(tai)、動態(tai)(tai)和(he)(he)實時分析(xi)等(deng)），華北fortify一(yi)年多少錢，有助于準(zhun)確描述整體企業應用(yong)安(an)全態(tai)(tai)勢。

Fortify SSC 可(ke)以對(dui)掃描(miao)結果(guo)和(he)評估(gu)結果(guo)實(shi)現關(guan)聯跟蹤(zong)，源代碼掃描(miao)工具fortify一(yi)年多少(shao)錢，并通過 Fortify Audit Workbench 或(huo) IDE 插件（如 Fortify Plugin for Eclipse， Fortify Extension for Visual Studio）向開發人員提供這些信息。用戶還可(ke)以手動或(huo)自動地將問題推送到缺陷(xian)跟蹤(zong)系統中，包括(kuo) ALM Octane、JIRA、TFS/VSTS 和(he) Bugzilla 等。