吉林fortify-苏州华克斯公司

fortify软件

强化静态代码分析器

使软件更快地生产

强化sca 5.0扩展应用程序保护

fortify软件更新app-dev安全和管理套件。

作者：michael desmond 11/01/2017 fortify software inc.计划出货fortify sca 5.0，该版本是该公司---应用开发---件的更新版本。

fortify sca 5.0目前处于beta版，预计将在年底前发货，是由三个模块组成的源代码分析器。 fortify tracer扫描代码并防止缺陷在设计生命周期的检查部分; fortify defender监视部署的应用程序代码，防止实时攻击;而fortify manager提供了一个基于web的仪表板，用于监控活动和调整配置。

新版本5是通过team server web界面实现的增强协作，使fortify sca仪表板轻触实时数据流。 fortify产品和服务副总裁barmak meftah表示，新的仪表板允许管理员为不同的团队制定不同的角色和政策。

“到目前为止，我们的终端用户已经是一个---的打击，fortify版本，”meftah说。

fortify软件

强化静态代码分析器

使软件更快地生产

hp fortify静态代码分析器

强化sca

我开始使用自定义扩展名＃4，并希望自动化fortify扫描。这是我第yi次真的不确定这应该是什么样的扩展。它是一个源代码控制分析器，所以感觉它应该是一个报告动作，如fxcop或ncover，但本机输出格式“fpr”是一个二进制的blob，显然不适合任何reporttype枚举选项。可以将其输出为可部署，但在概念上听起来错误。在某些情况下，我们可以直接将报告发送到中央服务器，因此如果您考虑将步骤部署到fortify服务器，那么只需将其简单地随机部署就不完全不准确。

其他并发zheng在于，强化sca有时可能非常缓慢，我几乎可以将其作为推广要求，吉林fortify，如果我们可以找到一个---的方式进行后台安排，但是我没有看到任何长时间运行的背景的例子任务在github上的扩展。

这听起来像一个报告行动的好候选人，但使用zippedhtml选项。虽然该报表输出二进制文件，您可以使用该文件的超链接将一个html文件写入磁盘，并将其用作索引。两者都将包含在zip文件中，源代码扫描工具fortify 价格，并存在于报表中。如果fpr文件很大，源代码扫描工具fortify总代理，hao将其保存在磁盘上，否则它不会保存在数据库中。

还有一些额外的内置报告操作不在github上;您可以通过反射器或其他东西找到或填写源代码申请表。

当然没有背景行动，但有一个选择可能是...

观看***已完成事件的触发器

在后台运行报告使用buildoutputs_addoutput操作将报告添加到build

添加***要求以验证报告已完成

希望有所帮助。我会---奇看到你想出了什么。