Fortify SCA是自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。
主要功能
1、通过集成式 SAST，安全编码；通过与 IDE 集成，开发人员可以在编码过程中实时发现并修复安全缺陷。
2、覆盖开发人员使用的语言；获得、准确的语言覆盖范围，并实现合规性。
3、启动快速的自动化扫描；启动针对覆盖范围或速度优化过的自动化扫描。
4、以 DevOps 速度修复问题；利用我们丰富的分析结果，深入研究源代码详细信息，使您能够快速分类并修复复杂的安全问题。
5、在 CI/CD 中自动实现安全；自动化扫描，为开发人员保证安全。
6、扩展 AppSec 程序；借助快速、高度优化的静态扫描，保护自定义的开源代码。
Fortify SCA如何使用！
安装fortify之后，打开
界面：
选择扫描
他问要不要更新？ 如果你购买了可以选择YES。
选择之后出现如下界面
浏览意思是：扫描之后保存的结果保存在哪个路径。
然后点击下一步。
参数说明：
1、enable clean :把上一次的扫描结果清楚，除非换一个build ID,不然中间文件可能对下一次扫描产生影响。
2、enable translation: 转换，把源码代码转换成nst文件
3、64： 是扫描64位的模式，sca默认扫描是32位模式。
4、-Xmx4000m:4000M大概是4G，制定内存数-Xmx4G ：也可以用G定义这个参数建议加
5、-encoding: 定制编码，UTF-8比较全，工具解析代码的时候字符集转换的比较好，建议加，如果中文注释不加会是乱码。
6、-diable-source-:rendering:不加载与漏洞无关的代码到审计平台上，不建议加，这样代码显示不全。
代码质量利器：Fortify SCA使用指南
静态代码分析器SCA（Static Code Analyzer）：包含多种语言的安全相关的规则，而对于这些规则相关的违反状况则是SCA重点确认的内容。SCA可以做到快速准确定位修正场所，同时还可以定制安全规则。
在使用上SCA主要按照如下步骤进行：
步骤1: 单独运行SCA或者将SCA与构建工具进行集成
步骤2: 将代码转换为临时的中间格式
步骤3: 对转换的中间格式的代码进行扫描，生成安全合规性的报告
步骤4: 对结果进行审计，一般通过使用Fortify Audit Workbench打开FPR（Fortify Project Results）文件或者将结果上传至SSC（Fortify Software Security Center）来进行分析，从而直接看到蕞终的结果信息
以上信息由专业从事源代码审计工具fortify版本的华克斯于2024/5/22 6:38:48发布
转载请注明来源：http://m.herostart.com/qynews/hksxxkj-2756648943.html
