FortifySCA产品特性：1．从多方面分析软件源代码，查找软件安全漏洞，是目前采用分析技术的，检查代码安全问题，其检查方式分别为：数据流、控制流、语义、配置流和代码结构2．是目前能跨越软件不同层次和不同语言边界的静态分析技术，能安全漏洞引入的过程。3．安全代码规则面，安全漏洞检查。目前包括150多种类别的安全漏洞，其安全代码规则多达50000多条。规则内容涉及ASP.NET，C/C++，C#，ColdFusion，Java，JSP，PL/SQL，T-SQL，XML，VB.NETandother.NET等多种语言4．支持多种国际软件安全的标准：OWASP、PaymentCardIndustry(PCI)Compliance、FederalInformati0nSecurityManagementAct（FISMA）CommonWeaknessEnumeration（CWE）….。5.支持混合语言的分析，包括ASP.NET，C/C++，C#，Java?，源代码审计工具fortifysca，JSP，PL/SQL，T-SQL，VB.NET，XMLandother.NETlanguages.FortifySCA支持Windows，源代码检测工具fortifysca，Solaris，Linux，AIX，andMacOS….等多种操作系统6.支持自定义软件安全代码规则。7．集成软件开发环境（MicrosoftVisualStudio，fortifysca，IBMRAD，andEclipse.）和自动产品构建过程。8．基于Web接口，能对企业多个项目进行集中的安全统计、分析和管理FortifySAST新增语言支持提供27种以上的主要语言及其框架的准确支持和敏捷更新。之后将添加更多新的语言版本，从根本上改进、简化工作方式。以下语言更新已添加到FortifyStatic代码分析器：.NET增加对.NET5.0、C#9、ASP.NETBlazor语言和框架的支持。MSBuildSupportUpdate增加对16.8和16.9版本的支持。Go增加对1.15和1.16版本的支持；增加对GOPROXY环境变量的支持。Java更新JSP翻译以减少误报；改进字节码分析。JavaScript增加对TypeScript4.1及Angular10、11语言和框架的支持。Kotlin增加对Kotlin1.4.20版本的支持。PHP增加对PHP7.2、7.3、7.4及8.0版本的支持。Python增加对Python3.9、Django3.1语言和框架的支持。Swift/Obj-C增加对Xcode12.4版本的支持。OperatingSystems(Linux)增加对以下Linux服务器的支持：1.SUSELinuxEnterpriseServer152.RedHatEnterpriseLinux8.23.CentOSLinux7.6-1810and8.2-20044.Ubuntu20.04.1LTSMicroFocusVisualCOBOL(TechnologyPreview)增加对MicroFocusVisualCOBOL6.0.版本的支持。C/C++(TechnologyPreview)使用新的基于Clang的翻译改进对C++11结构的支持。Fortify“SourceCodeViewer（源代码查看器）”面板：“SourceCodeViewer（源代码查看器）”面板显示了与在“Issues（问题）”面板中选择的问题相关联的代码段。如果“AnalysisTrace（分析跟踪）”面板中的多个节点代表一个问题，则“SourceCodeViewer（源代码查看器）”面板会显示与所选节点相关联的代码。在“SourceCodeViewer（源代码查看器）”面板中，您可以使用代码辅助功能创建自定义规则和新问题，如下所示：要为某个函数创建规则，请将光标放在该函数中，单击鼠标右键，然后选择WriteRuleforThisFunction（为此函数编写规则）。要创建新问题，源代码扫描工具fortifysca，请将光标放在该函数中，单击鼠标右键，然后选择CreateNewIssue（创建新问题）。华克斯-fortifysca由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)