Fortify SCA是一個靜態(tài)的、白盒的軟件源代碼安全測試工具。它通過內(nèi)置的五大主要分析引擎對應用軟件的源代碼進行靜態(tài)的分析，分析的過程中與它特有的軟件安全漏洞規(guī)則集進行匹配、查找，從而將源代碼中存在的安全漏洞掃描出來，并給予整理報告。
覆蓋語言：Fortify SCA 的分析引擎和已獲得專利的X-Tier?數(shù)據(jù)流分析器對問題進行測試，為超過 27種主要語言及其框架提供精準的支持。
安全編碼：利用開發(fā)人員的安全“拼寫檢查器”實時查找并修復安全漏洞。分析引擎以安全編碼規(guī)則為基礎，并且持續(xù)更新。
快速掃描：從 Fortify 平臺或通過您的 IDE 和 CI/CD管道在本地無縫啟動掃描。快速構建安全軟件，借助用于掃描結果的集中管理存儲庫，獲得有價值的見解。
工作原理：Foritfy SCA首先通過調(diào)用語言的編譯器或者解釋器把前端的語言代碼轉(zhuǎn)換成一種中間媒體文件NST將其源代碼之間的調(diào)用關系、執(zhí)行環(huán)境、上下文等分析清楚。然后再分析NST，匹配規(guī)則庫中的漏洞特征， 發(fā)現(xiàn)漏洞并抓取。Zui后形成包含詳細漏洞信息的FPR 結果文件， 用AWB 打開查看。
上海衛(wèi)戍信息技術有限公司
提供應用測試領域工具、專注解決方案交付
我們的產(chǎn)品：Loadrunner、Fortify、Webinspect、UFT
我們的資質(zhì)：OpenText(原MicroFocus)中國區(qū)鉑金代理商、極狐GitLab鉑金級合作伙伴
我們的服務：原廠認證工程師團隊提供產(chǎn)品部署及技術培訓
性能測試工具loadrunner、安全掃描工具Fortify\
從事計算機信息科技領域內(nèi)的技術開發(fā)、技術咨詢、技術服務、技術轉(zhuǎn)讓，通訊設備、自有設備租賃（不得從事金融租賃），計算機系統(tǒng)集成，建筑智能化建設工程設計與施工，通信建設工程施工，計算機網(wǎng)絡工程，企業(yè)管理咨詢，商務咨詢，會務服務，展覽展示服務，公共安全防范設備、建筑材料、五金交電、機電設備、儀器儀表、日用...
上海衛(wèi)戍信息技術有限公司成立于2016年，是一家專注于應用測試領域的信息技術企業(yè) 。以應用測試工具集成為基礎、應用測試服務為核心、推動應用測試管理理念為目標，幫助企業(yè)提升應用質(zhì)量與應用測試能力，為社會各界提供軟件產(chǎn)品和信息化系統(tǒng)工程的檢測、咨詢、培訓等全方位服務。并且能夠提供多種解決方案，例如：應用測試解決方案、代碼安全測試解決方案、運維管理平臺建設方案、數(shù)據(jù)管理平臺建設方案、應用開發(fā)測試管理平臺解決方案。上海衛(wèi)戍信息技術有限公司提供應...