源代码审计工具fortify扫描-华克斯-fortify扫描

fortify相比codeql的优势在于：

商用工具，拥有许多预设规则，比较成熟。规则开发模式比较局限，fortify扫描，但是对于某些特定场景的规则开发相对简单。适合---规则的扫描。

fortify是一款商业级的源码扫描工具，源代码审计工具fortify扫描，其工作原理和codeql类似，甚至一些规则编写的语法都很相似。

hp fortify sca采用的x-tier数据流程分析技术，完整分析各种程序语言之执行流程、数据输入/输出及程序语法，即使同一个应用系统中包含了不同语言的源代码，也可以完整分析及串接。透过hp fortify sca持续更新的检查规则（rulepack），源代码检测工具fortify扫描，让蕞新的弱点可以被发现并修补，使用者也可以自行定义审计规则，针对特殊程序编写规则或要求进行检查。

fortify dast 更新功能

支持 http/2

现代应用程序已开始利用 http/2 来提高速度，并提供更的---/服务器通信来---用户体验。webinspect 现在可支持使用 http/2 技术的应用程序。

更新引擎6.0版本

fortify 增强引擎以提高扫描覆盖范围和性能。webinspect 21.1.0 有着更快的爬取和审计能力，并且提供部署了 macro engine 6.0的 web macro recorder 的应用程序支持。

屏蔽 truclient 参数

部署了 macro engine 6.0的 web macro recorder 能够屏蔽密码等参数，将它们隐藏起来。

简化用户代理选择

truclient macros 和扫描设置现在可支持扫描配置期间的用户代理选择。

显示扫描信息

警报级别的扫描日志消息能够提供运行中的扫描和性能信息。

更新 openssl 技术

openssl 技术预览在 webinspect 中默认 ssl/tls 配置。此集成可支持 tls 1.3，并为被系统管理员--- microsoft schannel 的客户提供选项。

简化 api 扫描

与集成的 webinspect 可简化 api 扫描，使传感器中的新工作流自动检测身份验证请求。