FortifySCA安全合规问题规则定制《互联网个人信息保护指南》里指出重要数据在存储过程中应保密，包括但不限于鉴别数据和个人信息。而我们在实际审查中发现，有的应用为了排查问题方便，源代码检测工具fortify规则，在服务器中间件Log里记录了用户的姓名、shenfenzheng号、yinhangka号、等敏感信息。这种问题可以通过自动化代码审查发现，而fortify默认的规则是无法识别shenfenzheng号这种信息的，我们可以新建CharacterizationRule来完成对shenfenzheng标识的识别1.增加对合规信息的识别2.定制漏洞描述和修复建议FortifyDAST更新功能支持HTTP/2现代应用程序已开始利用HTTP/2来提高速度，源代码检测工具fortify，并提供更的客户端/服务器通信来改善用户体验。WebInspect现在可支持使用HTTP/2技术的应用程序。更新引擎6.0版本Fortify增强引擎以提高扫描覆盖范围和性能。WebInspect21.1.0有着更快的爬取和审计能力，源代码检测工具fortifysca价格，并且提供部署了MacroEngine6.0的WebMacroRecorder的应用程序支持。屏蔽TruClient参数部署了MacroEngine6.0的WebMacroRecorder能够屏蔽密码等参数，将它们隐藏起来。简化用户代理选择TruClientmacros和扫描设置现在可支持扫描配置期间的用户代理选择。显示扫描信息警报级别的扫描日志消息能够提供运行中的扫描质量和性能信息。更新OpenSSL技术OpenSSL技术预览在WebInspect中默认SSL/TLS配置。此集成可支持TLS1.3，并为被系统管理员限制MicrosoftSCHANNEL的客户提供选项。简化API扫描与集成的WebInspect可简化API扫描，使传感器中的新工作流自动检测身份验证请求。Fortify安装使用简易教程FortifySCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行地匹配、查找。好安装包后，双击安装应用程序点击Next进行下一步接受协议，点击Next选择安装位置或者默认位置，源代码检测工具fortify扫描，点击Next勾选你要安装的插件，点击Next下一步选择﹨fortify.license，点击下一步选择更新服务器，这里可以不用填写华克斯-源代码检测工具fortify由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)