FortifySCA源代码安全扫描工具

Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。25种编程语言超过911,000个组件级 API 可检测超过961个漏洞类别支持所有主流平台、构建环境和 IDE。

支持的编程语言：

支持的 IDE

Eclipse

IntelliJ Ultimate

IntelliJ Community Android Studio

IBM rational application Developer (RAD)

IBM Rational Software Architect (RSA)

Microsoft Visual Studio

支持的构建工具

Ant

Jenkins

Maven

MSBuild

Xcodebuild

支持的缺陷管理平台

Jira

ALM

Bugzilla

支持的代码管理工具

Git

SVN

TFS

覆盖众多的漏洞

包括810多个 SAST 漏洞分类，以确保符合 OWASP Top 10、CWE/SANS Top 25、DISA STIG 和 PCI DSS 等标准。