fortifysca优点
secure coding rulepacks ?安全编码规则包
audit workbench---工作台
custom rule editor & custom
rule wizard(规则自定义编辑器和向导)
developer desktop (ide 插件
其主要特点：
1.集中管理
2.化分优先级
3.标记趋势
4.
协同工作平台
5.产生多种报表
fortify软件
强化静态代码分析器
使软件更快地生产
hp fortify静态代码分析器
强化sca
我开始使用自定义扩展名＃4，并希望自动化fortify扫描。这是我第yi次真的不确定这应该是什么样的扩展。它是一个源代码控制分析器，所以感觉它应该是一个报告动作，如fxcop或ncover，但本机输出格式“fpr”是一个二进制的blob，显然不适合任何reporttype枚举选项。可以将其输出为可部署，但在概念上听起来错误。在某些情况下，我们可以直接将报告发送到中央服务器，因此如果您考虑将步骤部署到fortify服务器，那么只需将其简单地随机部署就不完全不准确。
其他并发zheng在于，fortify sca使用，强化sca有时可能非常缓慢，我几乎可以将其作为推广要求，如果我们可以找到一个---的方式进行后台安排，但是我没有看到任何长时间运行的背景的例子任务在github上的扩展。
这听起来像一个报告行动的好候选人，但使用zippedhtml选项。虽然该报表输出二进制文件，您可以使用该文件的超链接将一个html文件写入磁盘，并将其用作索引。两者都将包含在zip文件中，并存在于报表中。如果fpr文件很大，hao将其保存在磁盘上，否则它不会保存在数据库中。
还有一些额外的内置报告操作不在github上;您可以通过反射器或其他东西找到或填写源代码申请表。
当然没有背景行动，但有一个选择可能是...
观看***已完成事件的触发器
在后台运行报告使用buildoutputs_addoutput操作将报告添加到build
添加***要求以验证报告已完成
希望有所帮助。我会---奇看到你想出了什么。
fortifysca服务的方式：
客户现场服务
服务---将产品安装客户服务器上，并派---在客户的应用程序中执行代码安全风险评估
服务名称
服务期限
服务描述
服务费用
备注
现场源代码安全扫描服务
10天
fortify源代码安全产品可以被使用10天，在一个项目上执行多次扫描
12万
---现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告
根据项目需要确定
根据项目需要确定
根据项目需要确定
---现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告
给客户带来的好处
能快速帮助客户定位代码级别的安全漏洞；
能够帮助企业快速评估系统代码安全风险；
快速提供代码安全漏洞修复建议；
指导和培训用户开发安全的软件；
增强系统安全性，---黑ke---攻击，保护信息系统资产。
|
登录后台
