华克斯-源代码扫描工具fortify规则

fortify相比codeql的优势在于：

商用工具，上海fortify规则，拥有许多预设规则，比较成熟。规则开发模式比较局限，但是对于某些特定场景的规则开发相对简单。适合---规则的扫描。

fortify是一款商业级的源码扫描工具，其工作原理和codeql类似，甚至一些规则编写的语法都很相似。

hp fortify sca采用的x-tier数据流程分析技术，完整分析各种程序语言之执行流程、数据输入/输出及程序语法，即使同一个应用系统中包含了不同语言的源代码，也可以完整分析及串接。透过hp fortify sca持续更新的检查规则（rulepack），让蕞新的弱点可以被发现并修补，使用者也可以自行定义审计规则，针对特殊程序编写规则或要求进行检查。

sap 可以按需定制 fortify 解决方案

通过增强应用程序的安全性，fortify 保护 sap 及其客户免受 it 软件相关的财务损失、业务中断和对企业品牌力的损害。

此外，由于 fortify 能有效地对新开发的应用程序和以前的修订版本执行静态分析，并且可以在软件开发生命周期的早期识别和修复漏洞，sap 的修复总成本也进一步降低。它迄今为止扫描已超过1.78亿行代码。

此外，sap 可以按需定制 fortify 解决方案，以满足其客户的具体要求。来自 micro focus 现场实施的咨询及帮助，更是 sap 试点项目成功的关键要素。通过 micro focus services 关于 fortify 软件工具和流程的深入培训，开发人员对安全编码实践的认识得到了---提高，增强 sap 开发人员的技能，并---了开发流程。