FortifySCA主要特性4、AuditAssistant的机器学习能力，源代码检测工具fortify规则库，为您的企业识别相关度的漏洞并确定优先级，fortify规则库，从而节省人工审计时间。应用机器学习的自动化减少了人工审计时间，以扩大静态应用安全性测试的ROI。好处在于：在几分钟内提供自动化的审计结果，地减少审计人员的工作量，以置信度对问题进行优先排序，在整个项目中创建准确和一致的审计结果；以DevOps的速度进行审计，整合SCA以构建服务器、源代码管理服务器和更频繁地扫描得出即时结果成为可能；除此外，还可以减少需要深度人工检查的问题数量；及时发现相关问题，及时排除误报；利用现有资源扩展应用安全等等5、ScanCentral可支持服务器上的轻量级打包，源代码扫描工具fortify规则库，并提供可扩展的、集中的Fortify扫描基础设施，以满足软件安全中心不断增长的现代化开发需求。6、调整扫描以实现所需的灵活性，并可通过内部部署、按需部署或混合方式进行扩展等。Fortify“SourceCodeViewer（源代码查看器）”面板：“SourceCodeViewer（源代码查看器）”面板显示了与在“Issues（问题）”面板中选择的问题相关联的代码段。如果“AnalysisTrace（分析跟踪）”面板中的多个节点代表一个问题，则“SourceCodeViewer（源代码查看器）”面板会显示与所选节点相关联的代码。在“SourceCodeViewer（源代码查看器）”面板中，您可以使用代码辅助功能创建自定义规则和新问题，如下所示：要为某个函数创建规则，请将光标放在该函数中，单击鼠标右键，然后选择WriteRuleforThisFunction（为此函数编写规则）。要创建新问题，请将光标放在该函数中，单击鼠标右键，源代码扫描工具fortify规则库，然后选择CreateNewIssue（创建新问题）。FortifySCA安全合规问题规则定制《互联网个人信息保护指南》里指出重要数据在存储过程中应保密，包括但不限于鉴别数据和个人信息。而我们在实际审查中发现，有的应用为了排查问题方便，在服务器中间件Log里记录了用户的姓名、shenfenzheng号、yinhangka号、等敏感信息。这种问题可以通过自动化代码审查发现，而fortify默认的规则是无法识别shenfenzheng号这种信息的，我们可以新建CharacterizationRule来完成对shenfenzheng标识的识别1.增加对合规信息的识别2.定制漏洞描述和修复建议苏州华克斯信息-源代码扫描工具fortify规则库由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)