weixin_40798236的博客

Fortify2-快速扫描与定期扫描Quick Scan 快速扫描快速扫描模式提供了一种快速扫描项目主要问题的方法。默认情况下，快速扫描模式搜索高可靠性、高严重性问题。尽管扫描比完全扫描快，但它不能提供健全的结果集。Limiters 限制条件MF静态代码分析器分析的深度有时取决于可用的资源。Fortify Static Code Analyzer使用复杂性度量来权衡这些资源和它可以发现的漏洞数量。有时，这意味着在某个函数看起来不像Fortify Static Code Analyzer有足够的可用资

Fortify系列产品，在国内市场常用的俩款软件：**Fortify Webinspect****动态漏洞检测，**提供复杂web应用程序和服务的全面动态分析Fortify StaticCodeAnalyer（CSA）静态代码漏洞检测，识别软件开发过程中的安全漏洞。Static Code AnalyzerMicro Focus提供了SCA自动化静态代码分析解决方案，帮助开发人员消除漏洞，构建软件开发安全。Micro Focus的静态代码分析（CSA）是静态应用程序安全测试(SAST)为开发小组和安