一、工具介绍
Fortify 能够提供静态和动态应用程序安全测试技术，以及运行时应用程序监控和保护功能。可供开发团队和安全专家分析源代码，检测安全漏洞。该功能可检查代码，能够帮助开发人员更快更轻松地识别问题并排定问题优先级，然后加以解决。
下载： 代码审计利器 Fortify SCA 25.3.0 下载安装
Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。 27 种编程语言，超过 911,000 个组件级 API 可检测超过 961 个漏洞类别。
- 支持的语言 –ABAP/BSP、ActionScript、Apex、ASP.NET、C# (.NET)、C/C++、Classic ASP（含 VBScript）、COBOL、ColdFusion CFML、Go、HTML、Java（包括 Android）、JavaScript/AJAX、JSP、Kotlin、MXML(Flex)、Objective C/C++、PHP、PL/SQL、Python、Ruby、Swift、T-SQL、VB.NET、VBScript、Visual Basic 和 XML
- 支持的 IDE – Eclipse、IntelliJ Ultimate、IntelliJ Community Android Studio、IBM Rational Application Developer、IBM Rational Software Architect、Microsoft Visual Studio
- 支持的构建工具 – Ant、Jenkins、Maven、MSBuild、Xcodebuild
- 支持的缺陷管理平台 – Jira、ALM、Bugzilla
- 支持的代码管理工具 – Git、SVN、TFS
- 漏洞覆盖范围 – 包括 1000 多个 SAST 漏洞分类，以确保符合 OWASP Top 10、CWE/SANS Top 25、DISA STIG 和 PCI DSS 等标准。
二、版本亮点总结
1. 产品名称更新
-
Fortify Static Code Analyzer 正式更名为 OpenText Static Application Security Testing（OpenText SAST）。
-
系列产品统一更名以提升品牌协调性：如 Fortify on Demand 更名为 OpenText Core Application
