源代码扫描工具fortify价格-苏州华克斯

c/c++源码扫描系列- fortify 篇

环境搭建

本文的分析方式是在 linux 上对源码进行编译、扫描，然后在 windows 平台对扫描结果进行分析，所以涉及 windows 和 linux 两个平台的环境搭建。

windows搭建

首先双击 fortify_sca_and_apps_20.1.1_windows_x64--- 安装

安装完成后，源代码检测工具fortify价格，把 fortify-common-20.1.1.0007.jar 拷贝 core﹨lib 进行，然后需要把 rules 目录的规则文件拷贝到安装目录下的 core﹨config﹨rules 的路径下，该路径下保存的是fortify的默认规则库。

externalmetadata 下的文件也拷贝到 core﹨config﹨externalmetadata 目录即可

执行 auditworkbench.cmd 即可进入分析源码扫描结果的ide.

fortify 软件安全中心（ssc）

micro focus fortify 软件安全中心（ssc）是一个集中的管理存储库，为企业的整个应用安全程序提供可视性，以帮助解决整个软件组合的安全漏洞。

用户可以评估、审计、优先级排序和管理修复工作，安全测试活动，并通过管理仪表板和报告来衡量改进，以优化静态和动态应用安全测试结果。因为 fortify ssc 服务器位于中心位置，源代码扫描工具fortify价格，可以接收来自不同应用的安全性测试结果（包括静态、动态和实时分析等），有助于准确描述整体企业应用安全态势。

fortify ssc 可以对扫描结果和评估结果实现关联---，并通过 fortify audit workbench 或 ide 插件（如 fortify plugin for eclipse， fortify extension for visual studio）向开发人员提供这些信息。用户还可以手动或自动地将问题推送到缺陷---系统中，包括 alm octane、jira、tfs/vsts 和 bugzilla 等。