FortifySAST新增语言支持提供27种以上的主要语言及其框架的准确支持和敏捷更新。之后将添加更多新的语言版本，从根本上改进、简化工作方式。以下语言更新已添加到FortifyStatic代码分析器：.NET增加对.NET5.0、C#9、ASP.NETBlazor语言和框架的支持。MSBuildSupportUpdate增加对16.8和16.9版本的支持。Go增加对1.15和1.16版本的支持；增加对GOPROXY环境变量的支持。Java更新JSP翻译以减少误报；改进字节码分析。JavaScript增加对TypeScript4.1及Angular10、11语言和框架的支持。Kotlin增加对Kotlin1.4.20版本的支持。PHP增加对PHP7.2、7.3、7.4及8.0版本的支持。Python增加对Python3.9、Django3.1语言和框架的支持。Swift/Obj-C增加对Xcode12.4版本的支持。OperatingSystems(Linux)增加对以下Linux服务器的支持：1.SUSELinuxEnterpriseServer152.RedHatEnterpriseLinux8.23.CentOSLinux7.6-1810and8.2-20044.Ubuntu20.04.1LTSMicroFocusVisualCOBOL(TechnologyPreview)增加对MicroFocusVisualCOBOL6.0.版本的支持。C/C++(TechnologyPreview)使用新的基于Clang的翻译改进对C++11结构的支持。FortifySourceCodeAnalysisSuite是目前在使用为广泛的软件源代码安全扫描，分析和软件安全风险管理软件。该软件多次荣获的软件安全大奖，源代码扫描工具fortify报告中文插件，包括InforWord，fortify报告中文插件，Jolt，SCMagazine….目前众多的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，监视和管理软件安全的风险.FortifySCA源代码安全漏洞的审计功能：1．安全漏洞扫描结果的汇总和问题优先级别划分功能。2．安全审计自动导航功能3．安全问题定位和问题传递过程跟踪功能。4．安全问题查询和过滤功能。5．安全问题审计结果、审计类别划分和问题旁注功能。6．安全问题描述和推荐修复建议。FortifySCA规则定义Fortifysca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(Samples﹨basic﹨php)为例:我们在缺陷代码基础上增加了validate函数去做安全净化处理，源代码检测工具fortify报告中文插件，fortifysca不能识别这个函数的作用。在函数上右键点击弹出writerulesforthisfunction，我们接下来通过图形界面创建数据流跟踪的净化规则再次扫描后我们发现fortifysca已经可以识别我们自定义的validate函数另外新建规则还可以使用fortify自带的自定义用户规则向导，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，就在向导生成的xml基础上进一步更新吧。华克斯-fortify报告中文插件由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！)