FortifySCA扫描的结果如下：FortifySCA的结果文件为.FPR文件，包括详细的漏洞信息：漏洞分类，漏洞产生的全路径，漏洞所在的源代码行，源代码扫描工具fortify代理商，漏洞的详细说明及修复建议等。如下：分级报告漏洞的信息项目的源代码漏洞推荐修复的方法漏洞产生的全路径的跟踪信息漏洞的详细说明图2：ForitfyAWB查看结果3．FortifySCA支持的平台：4．FortifySCA支持的编程语言：5．FortifySCAplug-In支持的有:6．FortifySCA目前能够扫描的安全漏洞种类有：目前FortifySCA可以扫描出约300种漏洞，Fortify将所有安全漏洞整理分类，根据开发语言分项目，再细分为8个大类，约300个子类：Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器注意：HP-UX，IBM?AIX?，Oracle?Solaris?和FreeBSD不支持审核工作台和安全编码插件。注意：WindowsVista或更高版本不支持MicrosoftVisualStudio2003的安全编码包。国际平台与架构HPFortifySCA在以下平台上安装时支持双字节和国际字符集：操作系统版本架构LinuxRedHat?ES5，NovellSUSE10FedoraCore7x86：32位Windows?2003SP12008年Vista业务VistaUltimatex86：32位OracleSolaris10x86对于非英语平台，不支持以下内容：操作系统：Windows2000，HP-UX，IBMAIX，MacintoshOSX，OracleSolarisSPARC和所有64位架构应用服务器：Jrun，jBoss，BEAWeblogic10数据库：DB2注意：本版本中不包含本地化文档。语言HPFortifySCA支持以下编程语言：语言版本ASP.NET，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5C/C++请参见“编译器”经典ASP（带VBScript）2/3COBOLIBMEnterpriseCobolforz/OS3.4.1与IMS，DB2，CICS，MQCFML5，7，源代码审计工具fortify代理商，8HTML2Java1.3，1.4，1.5，1.6的JavaScript/AJAX1.7JSPJSP1.2/2.1PHP5PL/SQL8.1.6Python2.6中T-SQLSQLServer2005VisualBasic6VBScript2.0/5.0ActionScript/MXML3和4XML1.0ABAP/4构建工具版本Ant1.5.x，1.6.x，1.7.xMaven2.0.9或更高版本编译器HPFortifySCA支持以下编译器：编译器操作系统GNUgcc2.9-4AIX，Linux，HP-UX，MacOS，Solaris，WindowsGNUg++3-4AIX，Linux，HP-UX，MacOS，Solaris，WindowsIBMjavac1.3-1.6AIX英特尔icc8.0LinuxMicrosoftcl12.x-13.xWindowsMicrosoftcsc7.1-8.xWindowsOraclecc5.5SolarisOraclejavac1.3-1.6Linux，HP-UX，MacOS，Solaris，Windows综合开发环境适用于Eclipse的HPFortify软件安全中心插件和用于VisualStudio的HPFortifySoftwareSecurityCenter软件包在以下平台上受支持：操作系统IDELinuxEclipse3.2，福建fortify代理商，3.3，3.4，3.5，3.6RAD7，7.5RSA7，7.5JBuilder2008R2JDeveloper10.1.3，11.1.1WindowsEclipse3.2，3.3，3.4，3.5VisualStudio2003，2005，2008，2010RAD6，7，源代码审计工具fortify代理商，7.5RSA7，7.5JBuilder2008R2JDeveloper10.1.3，11.1.1MacOSXEclipse3.2，3.3，3.4，3.5，3.6JBuilder2008R2JDeveloper10.1.3，11.1.1注意：HPFortifySoftwareSecurityCenter不支持在64位JRE上运行的Eclipse3.4+。但是，HPFortify软件安全中心确实支持在64位平台上在32位JRE上运行的32位Eclipse。第三方整合HPFortifyAuditWorkbench和SecureCodePlug-ins（SCP）支持以下服务集成：服务应用版本支持的工具Bug创建Bugzilla3.0审核工作台，VisualStudioSCP，EclipseSCP惠普质量中心9.2，10.0审核工作台，EclipseSCP的MicrosoftTeamFoundationServer2005，2008，2010VisualStudioSCP注意：HPQualityCenter集成要求您在Windows平台上安装用于Eclipse的AuditWorkbench和/或SecureCodePlug-in。注意：HPQualityCenter集成需要您安装HPQC客户端加载项软件。注意：TeamFoundationServer集成需要您安装VisualStudioTeamExplorer软件。fortifySCA优点从代码的结构方面分析代码，识别代码结构不合理而带来的安全弱点和问题。·对多层次、多语言的项目，可以跨层次、跨语言地对整个项目进行分析。找到贯穿在多个层次或者多种语言的安全问题。可以支持Web应用的三层框架多种语言整合测试如JSP/Java/T-SQL或ASPX/C#/T-SQL。·支持检测业界的安全漏洞，工具能够支持检测的漏洞要能依从于国际组织，如美国软件安全漏洞词典CWE、开放式Web应用程序安全项目组织OWASP等·漏洞扫描规则支持客户自定义。方便客户添加特殊的扫描需求。同时提供友好的图形化的自定义向导和编辑器，自动生成规则脚本。苏州华克斯公司-源代码扫描工具fortify代理商由苏州华克斯信息科技有限公司提供。苏州华克斯公司-源代码扫描工具fortify代理商是苏州华克斯信息科技有限公司今年新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：华克斯。)