源代码审计工具fortify sca-华克斯

fortify sca 主要特性

4、 audit assistant 的机器学习能力，为您的企业识别相关度的漏洞并确定优先级，从而节省人工审计时间。

应用机器学习的自动化减少了人工审计时间，源代码扫描工具fortify sca，以扩大静态应用安全性测试的 roi。好处在于：

在几分钟内提供自动化的审计结果，地减少审计人员的工作量，以置信度对问题进行优先排序，在整个项目中创建准确和一致的审计结果；

以 devops 的速度进行审计，源代码检测工具fortify sca，整合 sca 以构建服务器、源代码管理服务器和更频繁地扫描得出即时结果成为可能；

除此外，还可以减少需要---人工检查的问题数量；及时发现相关问题，及时排除---；利用现有资源扩展应用安全等等

5、 scancentral 可支持服务器上的轻量级打包，并提供可扩展的、集中的 fortify 扫描基础设施，以满足软件安全中心不断增长的现代化开发需求。

6、 调整扫描以实现所需的灵活性，并可通过内部部署、按需部署或混合方式进行扩展等。

fortify sca卸载（二）

根据的操作系统，华中fortify sca，键入以下命令之一:

windows uninstall_fortifyscaandapps_--- --mode unattended

unix/linux ./uninstall_fortifyscaandapps_.run --mode unattended

macos uninstall_fortifyscaandapps_.app/contents/macos/installbuilder.sh

–mode unattended

注意:卸载程序会删除与要卸载的fortify static code ---yzer版本相关联的应用程序设置文件夹。

uninstalling fortify static code ---yzer&applicati0ns in text-based mode on non-windows platforms

要以文本模式卸载fortify静态代码分析器，源代码审计工具fortify sca，请运行操作系统的文本安装命令，如下所示:

导航到安装目录。

根据操作系统，键入以下命令之一:

unix/linux

./uninstall_fortifyscaandapps_.run --mode text

macos

uninstall_fortifyscaandapps_.app/contents/macos/installbuilder.sh --mode text