Fortify审计界面概述下图显示了“Auditing（审计）”界面中的WebgoatFPR文件示例。AuditWorkbench界面：AuditWorkbench界面由以下几个面板组成：“Issues（问题）”面板“AnalysisTrace（分析跟踪）”面板“ProjectSummary（项目摘要）”面板“SourceCodeViewer（源代码查看器）”面板“Function（函数）”面板“IssueAuditing（问题审计）”面板“Issues（问题）”面板使用Issues（问题）面板，您可以对希望审计的问题进行分组和选择。该面板由下列元素组成：“FilterSet（过滤器组）”下拉列表“Folders（文件夹）”选项卡Groupby（分组方式）“Search（搜索）”框FortifySCA优势1、扫描快又准?在开发早期就捕获了大部分代码相关性问题；?识别并消除源代码、二进制代码或字节代码中的漏洞；?支持27种编程语言中815种的漏洞类别，并跨越超过100万个独立的API；?在OWASP1.2b基准测验中，真实阳性率为100%，证明了高度的准确性。2、CI/CD管道中的安全自动化?识别和优先处理构成威胁的漏洞，快速降低风险；?与CI/CD工具充分集成，包括Jenkins，ALMOctane，Jira，源代码检测工具fortify价格表，AtlassianBamboo，AzureDevOps，Eclipse和MicrosoftVisualStudio等；?实时审查扫描结果并获得访问建议，通过代码行导航更快地发现漏洞和与审计开展协作。3、节约开发时间和成本?嵌入SDLC后，源代码审计工具fortify价格表，开发时间和成本平均降低25%，fortify价格表，且早期修复漏洞成本比制作/发布后阶段低30倍；?发现漏洞数是原来的2倍，误报率降低95%；（数据来源：《MicroFocusFortify2017商业价值可持续交付》)?通过在开发人员工作时对他们进行静态应用安全测试培训，满足安全编码实践要求。Fortifysystem命令执行检测除了使用DataflowSourceRule、DataflowSinkRule等规则来定义污点跟踪相关的属性外，Fortify还支持使用CharacterizationRule来定义污点跟踪相关的特性。Fortify在编译/分析代码过程中会把代码中的元素（代码块、类、表达式、语句等）通过树状结构体组装起来形成一颗structuraltree，然后扫描的时候使用StructuralAnalyzer来解析StructuralRule，蕞后输出匹配的代码。下面以一个简单的示例看看structuraltree的结构，示例代码如下fortify价格表-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)