FortifySCA服务可交付材料
源代码安全风险评估的目标文档描述了这些内容：
l 针对对黑ke感兴趣的资产、代码实现上的错误，这些错误将危及这些资产的安全，以及在使用的技术和编程语言中常见错误；
l 针对每一个已经识别漏洞的报告，包括所发现漏洞的概述、影响和严重性以及再现该漏洞的步骤和可用于修复该漏洞缺限的补救措施建议；
l 终源代码安全风险评估报告详细说明本次风险评估结果、成果和整体印象、审查期间发现的问题、进行额外审查的建议，以及针对已确定漏洞进行补救的建议。
Fortify SCA支持系统平台多，能扫描的语言种类是多的。
Fortify SCA能全mian地（五个层面）分析源代码中存在的问题。
Fortify SCA能够扫描出来350多种漏洞，拥有目前业界权wei的安全规则库，与世界同步。
Fortify SCA的测试扫描速度快，约1分钟1万行。
Fortify SCA提供了强大的审计平台和详细的漏洞信息。
Fortify SCA提供了漏洞的详细中文说明和相应的修复建议。
Fortify SCA操作简单，使用方便，易用，界面设计人性化。
Fortify SCA获得多项国际大奖，目前市场占有率世界排名第yi。
Fortify SCA是唯yi一个被国内多家权威安全测评机构所认可并使用的代码安全测试产品。
Fortify SCA 在全球600多家客户，在国内也有30多家客户，丰富的实施经验，国内拥有的服务团队和售后支持团队。
Fortify软件
强化静态代码分析器
使软件更快地生产
任何想法如何适用于iOS应用程序？ Fortify是否有任何Mac软件通过我们可以扫描iOS代码Objective-C / Swift代码？
还有一个@Doug的补充上面提到的评论...从Fortify 16.20开始，SCA现在支持直接扫描.Net C＃/ ASP / VB源代码 - 不再需要预编译。
是 - Fortify SCA支持扫描Objective-C和Swift for iOS以及约20种其他语言和众多框架。在Fortify SCA数据表中查看更多信息：
华克斯
您还可以通过Fortify on Demand上的SaaS来利用Fortify SCA，并让专家运行扫描并为您审核结果：
华克斯
Fortify软件
强化静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
注意：HP-UX，IBM®AIX®，Oracle™Solaris™和Free BSD不支持审核工作台和安全编码插件。
注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全编码包。
国际平台与架构
HP Fortify SCA在以下平台上安装时支持双字节和国际字符集：
操作系统版本架构
Linux RedHat®ES 5，
Novell SUSE 10
Fedora Core 7 x86：32位
Windows®2003 SP1
2008年
Vista业务
Vista Ultimate x86：32位
Oracle Solaris 10 x86
对于非英语平台，不支持以下内容：
操作系统：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架构
应用服务器：Jrun，jBoss，BEA Weblogic 10
数据库：DB2
注意：本版本中不包含本地化文档。
语言
HP Fortify SCA支持以下编程语言：
语言版本
，VB.NET，C＃（.NET）1.1,2.0,3.0,3.5
C / C ++请参见“编译器”
经典ASP（带VBscript）2/3
COBOL IBM Enterprise Cobol for z / OS 3.4.1与IMS，DB2，CICS，MQ
CFML 5,7,8
HTML 2
Java 1.3,1.4,1.5,1.6
的Javascript / AJAX 1.7
JSP JSP 1.2 / 2.1
PHP 5
PL / SQL 8.1.6
Python 2.6中
T-SQL SQL Server 2005
Visual Basic 6
VBscript 2.0 / 5.0
Actionscript / MXML 3和4
XML 1.0
ABAP / 4
构建工具版本
Ant 1.5.x，1.6.x，1.7.x
Maven 2.0.9或更高版本
编译器
HP Fortify SCA支持以下编译器：
编译器操作系统
GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows
GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows
IBM javac 1.3 - 1.6 AIX
英特尔icc 8.0 Linux
Microsoft cl 12.x - 13.x Windows
Microsoft csc 7.1 - 8.x Windows
Oracle cc 5.5 Solaris
Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows
综合开发环境
适用于Eclipse的HP Fortify软件安全中心插件和用于Visual Studio的HP Fortify Software Security Center软件包在以下平台上受支持：
操作系统IDE
Linux Eclipse 3.2,3.3,3.4,3.5,3.6
RAD 7，7.5
RSA 7，7.5
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
Windows Eclipse 3.2,3.3,3.4,3.5
Visual Studio 2003,2005,2008,2010
RAD 6,7,7.5
RSA 7，7.5
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
Mac OSX Eclipse 3.2,3.3,3.4,3.5,3.6
JBuilder 2008 R2
JDeveloper 10.1.3，11.1.1
注意：HP Fortify Software Security Center不支持在64位JRE上运行的Eclipse 3.4+。但是，HP Fortify软件安全中心确实支持在64位平台上在32位JRE上运行的32位Eclipse。
第三方整合
HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服务集成：
服务应用版本支持的工具
Bug创建Bugzilla 3.0审核工作台，
Visual Studio SCP，
Eclipse SCP
惠普质量中心9.2,10.0审核工作台，
Eclipse SCP的
Microsoft Team Foundation Server 2005,2008,2010 Visual Studio SCP
注意：HP Quality Center集成要求您在Windows平台上安装用于Eclipse的Audit Workbench和/或Secure Code Plug-in。
注意：HP Quality Center集成需要您安装HPQC客户端加载项软件。
注意：Team Foundation Server集成需要您安装Visual Studio Team Explorer软件。