Fortify SCA 是 Fortify SSC 解决方案的一部分，通过获奖的静态分析，对源代码进行漏洞检测。包括识别安全漏洞的根本原因，将原因按严重程度排序，并就漏洞修复提供详细的代码行指导。
Fortify SCA 能帮助企业确保他们的软件是值得信赖的，减少发现和修复应用程序漏洞的成本，并为安全编码建立基础。
Fortify SCA产品特性：
1．从多方面分析软件源代码，查找软件安全漏洞，是目前采用分析技术的，检查代码安全问题，其检查方式分别为：数据流、控制流、语义、配置流和代码结构
2．是目前能跨越软件不同层次和不同语言边界的静态分析技术，能安全漏洞引入的过程。
3．安全代码规则面，安全漏洞检查。目前包括150多种类别的安全漏洞，其安全代码规则多达50000多条。规则内容涉及, C/C++, C#, ColdFusion,Java, JSP, PL/SQL, T-SQL, XML,VB.NET and other .NET等多种语言
4．支持多种国际软件安全的标准：OWASP、Payment Card Industry (PCI) Compliance、Federal Informati0n Security Management Act（FISMA）Common Weakness Enumeration（CWE）….。
5. 支持混合语言的分析，包括 , C/C++, C#, Java?, JSP, PL/SQL,T-SQL, VB.NET, XML and other .NET languages. Fortify SCA 支持 Windows, Solaris, Linux, AIX,and Mac OS ….等多种操作系统
6. 支持自定义软件安全代码规则。
7．集成软件开发环境（Microsoft Visual Studio, IBM RAD, and Eclipse.）和自动产品构建过程。
8． 基于Web接口，能对企业多个项目进行集中的安全统计、分析和管理
Fortify SCA乱码解决
1：单文件乱码解决方案
可通过Edit下Set Encoding设置。
2：修改Audit Workbench默认编码
找到d文件（D:\dev\Fortify\Fortify_SCA_and_Apps_20.1.1\Core\private-bin\awb\d）在蕞后这一行末添加-Dfile.encoding=utf-8，以规定其eclipse.exe默认使用utf-8编码。
备注：d 在 Audit Workbench 的 d 文件内可找到。
3：修改Fortify集成的eclipse默认编码
添加 fortify 的 eclipse 启动参数 -Dfile.encoding=utf-8
以上信息由专业从事源代码检测工具fortify报告中文插件的华克斯于2025/3/18 21:26:14发布
转载请注明来源：http://tianjin.mf1288.com/hksxxkj-2849143273.html
上一条：昆山杰利凯信息推荐「杰凯泵业」
