FortifyScanCentralDAST新增功能借助下一代动态应用程序安全测试功能，源代码审计工具fortify总代理，可以使用ScanCentral和现有的FortifyJenkins及FortifyAzure插件在CI/CD流程中启用、扩展和自动化DAST，从而创建更的AppSec方法。ScanCentralDAST新增功能如下：使用功能性应用程序安全测试(FAST)FAST以支持CI/CD的方式捕获功能测试流量并将其发送到ScanCentralDAST，进行有针对性的DAST扫描。与IAST不同，FAST不受创建测试人员的想法限制。FAST扫描应用程序，继续查找功能测试未公开的所有内容。简化API扫描在21.1.0版本中，集成的ScanCentralDAST可以简化API扫描，fortify，使WebInspect传感器中的新工作流自动检测身份验证请求。增加HackerLevelInsightsHackerLevelInsights是一个新框架，可对应用程序进行安全洞察。21.1.0版本中也包含了对JavaScript客户端框架的检测。配置数据保留策略在应用程序或扫描级别中配置数据保留策略，允许自动清除陈旧数据，源代码扫描工具fortify价格，以支持ScanCentralDAST数据库维护及高使用环境中的系统性能。防止应用程序中断如果正在运行的扫描发生了中断，或强制完成扫描但未启动新扫描时，ScanCentralDAST将确保不会中断应用程序和扫描过程。提供基本设置功能基本设置使ScanCentralDAST管理员能够跨所有应用程序或特定应用程序扫描设置模板。管理员可以预先配置扫描模板并将其提供给用户，使用户在不了解安全知识的情况下也能扫描他们的应用程序。MicroFocusFortify系列解决方案1、用于静态应用安全测试（SAST）的FortifySCA：在开发过程中识别漏洞，并在蕞容易修复且成本蕞低的时候优先处理那些关键问题。扫描结果存储在FortifySSC中。2、用于动态应用安全测试（DAST）的FortifyWebInspect：识别运行中的网络应用程序和网络服务的安全漏洞，并对其进行优先级排序；集成交互式应用程序安全测试（IAST），扩大攻击面的覆盖范围以识别更多的漏洞。扫描结果可存储在FortifySSC中。3、Fortify软件安全中心（SSC）：作为AppSec平台帮助企业实现应用安全程序自动化。它为管理、开发和安全团队提供了一种共同工作的方式，源代码扫描工具fortify规则库，以分类、跟踪、验证和管理软件安全活动。4、“应用安全即服务”FortifyonDemand：通过简单而灵活的方法，快速、准确地测试软件的安全性，无需额外资源，也无需安装和管理任何软件。Fortify“IssueAuditing（问题审计）”面板：“IssueAuditing（问题审计）”面板在以下一组选项卡中提供了有关各问题的详细信息：Summary（摘要）Details（详细信息）Recommendat（建议）History（历史记录）Diagram（图示）Filter（过滤器）注意：使用选项）-ShowView（显示视图）菜单可显示或隐藏“IssueAuditing（问题审计）”面板中的选项卡。苏州华克斯信息-fortify由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏苏州,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。)