FortifySCAPTA无需源代码，部署简单方便与QA测试活动结合，省时省力自动化完成测试，提供安全漏洞信息，使修复漏洞更快，更容易能达到较高的测试覆盖率，发现更多安全漏洞，测试更加全mian软件开发人员：企业软件外包商或者内部开发人员。主要对所开发项目的漏洞进行修复。安全测试人员，主要从事使用FortifySCA对所有需要被测试项目的源代码进行安全测试。：一般为软件测试部的人员。安全审计人员：主要从事软件安全漏洞审计的人员，源代码审计工具fortify规则库，一般与安全测试人员为同一个人。主要对所有项目的漏洞进行审计和漏洞信息发布。项目管理人员：主要从事软件安全测试事宜的管理，监督。以及与外包商/开发团队的协调工作。一般为安全处/部人员Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器强化SCA我开始使用自定义扩展名＃4，并希望自动化Fortify扫描。这是我第yi次真的不确定这应该是什么样的扩展。它是一个源代码控制分析器，所以感觉它应该是一个报告动作，如FxCop或NCover，但本机输出格式“FPR”是一个二进制的blob，显然不适合任何ReportType枚举选项。可以将其输出为可部署，但在概念上听起来错误。在某些情况下，我们可以直接将报告发送到中央服务器，因此如果您考虑将步骤部署到Fortify服务器，那么只需将其简单地随机部署就不完全不准确。其他并发zheng在于，强化SCA有时可能非常缓慢，我几乎可以将其作为推广要求，如果我们可以找到一个很好的方式进行后台安排，但是我没有看到任何长时间运行的背景的例子任务在GitHub上的扩展。这听起来像一个报告行动的好候选人，源代码检测工具fortify规则库，但使用ZippedHtml选项。虽然该报表输出二进制文件，您可以使用该文件的超链接将一个html文件写入磁盘，并将其用作索引。两者都将包含在zip文件中，并存在于报表中。如果FPR文件很大，hao将其保存在磁盘上，否则它不会保存在数据库中。还有一些额外的内置报告操作不在GitHub上;您可以通过反射器或其他东西找到或填写源代码申请表。当然没有背景行动，源代码审计工具fortify规则库，但有一个选择可能是...观看促销已完成事件的触发器在后台运行报告使用BuildOutputs_AddOutput操作将报告添加到Build添加促销要求以验证报告已完成希望有所帮助。我会很好奇看到你想出了什么。FortifySCA支持源代码安全风险评估的语言支持的语言业界，跨层、跨语言地分析代码的漏洞的产生：C，C++，.Net，Java，JSP，PL/SQL，T-SQL，XML，CFML，JavaScript，PHP，ASP，fortify规则库，VB，VBScript；支持的平台，基本上所有平台都支持：Windows，Solaris，RedHatLinux，MacOSX，HP-UX，IBMAIX；IDE支持VS，Eclipse，RAD，WSAD。苏州华克斯-源代码审计工具fortify规则库由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)