Fortify 22.2.0 中的新增功能

Fortify SSC軟件安全中心

以下功能已添加到 Fortify 軟件安全中心。

優(yōu)先級覆蓋功能

管理員現(xiàn)在可以允許用戶更改或覆蓋分配給問題的優(yōu)先級值。隨著優(yōu)先級覆蓋功能的引入，源代碼掃描工具fortify報告中文插件，引擎優(yōu)先級選項(xiàng)被添加到分組依據(jù)菜單中。此分組選擇根據(jù)標(biāo)識問題的引擎分配的原始優(yōu)先級值返回問題。

確定ScanCentral SAST 作業(yè)的優(yōu)先級

在此版本中，西南fortify報告中文插件，您可以從 SCANCENTRAL SAST 選項(xiàng)卡將掛起的掃描請求移動到作業(yè)隊(duì)列中的di一個位置。有關(guān)詳細(xì)信息，請參閱用戶指南中的“確定 ScanCentral SAST 掃描請求的優(yōu)先級”。

支持 Kubernetes 部署的 Tomcat 訪問日志模式

Fortify Software Security Center 現(xiàn)在支持更改 Kubernetes 部署的 Tomcat 訪問日志模式。有關(guān)詳細(xì)信息，請參閱用戶指南中的“為 Docker 鏡像上的其他字段配置 Apache Tomcat 訪問日志”。

Fortify WebInspect更新

以下是Fortify WebInspect新增的功能。

GraphQL原生支持

WebInspect 現(xiàn)在支持本地掃描 GraphQL。獲得quan面的GraphQL 掃描不再需要收集或工作流。

gRPC 掃描

WebInspect 已增加了對 gRPC 掃描的支持?，F(xiàn)在可以對這個流行的服務(wù)器到服務(wù)器的框架進(jìn)行安全漏洞掃描。

引擎7.1更新

Fortify繼續(xù)增強(qiáng)其引擎，以提高掃描范圍和性能。WebInspect 22.2.0 提供了更快的抓取和審計，并通過 Macro Engine 7.1 的 Web Macro Recorder 提供更好的應(yīng)用程序支持。

Linux版本

WebInspect 現(xiàn)在可用于輕量級 Linux 容器。當(dāng)WebInspect通過其API使用時，這個容器化版本的WebInspect是自動化場景的一個很好的選擇。

更新的 SOAP 掃描

WebInspect 將通過 Web Service  Designer 工具廢除其舊的 SOAP 掃描選項(xiàng)。在準(zhǔn)備過程中，可通過 API 掃描選項(xiàng)來掃描 SOAP 應(yīng)用程序的新機(jī)制。

自動化功能測試工具(Unified Functional Testing)

UFT（Unified Functional Testing）自動化功能測試工具，源代碼檢測工具fortify報告中文插件，是企業(yè)級的用于檢驗(yàn)應(yīng)用程序是否如期運(yùn)行的功能性測試工具。

關(guān)鍵功能

1、UFT支持豐富的語言和應(yīng)用，包括：Java、C/C++、ActiveX、Mobile、VB、WEB、WebService、Delphi、.Net、SAP、Oracle、PeopleSoft、Siebel、Qt、WPF等。

2、提供全中文可視化的的圖形界面，腳本無需編程，即可完成測試腳本的參數(shù)化、輸出值、增加檢查點(diǎn)等增強(qiáng)腳本功能。

3、支持關(guān)鍵詞驅(qū)動技術(shù)，其關(guān)鍵詞數(shù)據(jù)源可以來源多種方式，如文本文件、Excel表、數(shù)據(jù)庫數(shù)據(jù)等。

4、豐富的應(yīng)用類型支持，包括：GUI、API、BPT和移動App的自動化功能測試，且無需二次開發(fā)。

5、支持與與Mobile Center無縫集成做移動App的自動化功能測試。