Fortify 24.4 版本新功能一览

Fortify 软件安全中心

1.技术预览：Magellan BI 及报告仪表板

Fortify 24.4 版本将在 Fortify 软件安全中心集成 OpenText Magellan BI 及报告仪表板的预览。这将为用户提供全面的应用安全计划视图和关键漏洞指标洞察，并在 Fortify 产品套件中提供一致的仪表板视图。如果您对即将推出的 Magellan 仪表板集成感兴趣，请按照文末联系方式，联系我们支持获取所需的软件和支持。

2.审计问题历史跟踪

Fortify 24.4 版本支持在上传新扫描以进行审计时跟踪问题属性的更改。问题历史记录包含 Fortify 软件安全中心从上传的扫描中提取的所有属性，这些属性可以在审计页面上进行搜索或筛选。

3.ScanCentral SAST 控制器角色

ScanCentral SAST 控制器角色是一个新的预配置角色。此角色仅在配置 Fortify ScanCentral SAST 控制器时使用。它为允许运行扫描但没有上传分析结果权限的用户提供上传扫描的权限。

4.Kubernetes 支持

新增对 Kubernetes 1.30 和 1.31 版本以及 Helm 3.15 和 3.16 版本的支持。

Fortify ScanCentral SAST

1.将分析结果上传至Fortify软件安全中心

您可以使用在 Fortify 软件安全中心中创建的 ScanCentral SAST 控制器服务账户来配置 ScanCentral SAST 控制器。用户可以使用控制器服务账户将扫描结果上传至 Fortify 软件安全中心。在这种情况下，您的软件安全中心用户账户不需要分析结果的上传权限。

如果您指定了 -sscurl 和 -ssctoken 选项对，则上传扫描结果时不再需要使用 -uptoken 选项。

2.ScanCentral 客户端

• 您可以通过向 SCANCENTRAL_VM_OPTS 环境变量添加 -D 选项，将 JVM 系统和 ScanCentral SAST 属性（适用于客户端和传感器）添加到 ScanCentral 客户端命令中。您可以将 JVM 系统属性添加到环境变量中，以供 PackageScanner 工具使用。
  
• 您可以使用 retrieve 命令的 --job-file 选项从控制器检索您的包（作业文件）。
  
• 客户端启动命令 -sargs 选项接受 Fortify 静态代码分析器的 -bin 选项。
  
• 客户端启动命令 -targs 选项接受 Fortify 静态代码分析器的 -gotags 选项。
  
• 在打包使用 Composer 进行依赖项管理的 PHP 项目时，ScanCentral 客户端会在生成包之前自动恢复依赖项。
  
• 支持打包使用 -Dmaven.repo.local 或 -Dsettings.localRepository 属性的 Maven 项目来配置非默认本地存储库位置。
  

3.更新的构建工具支持

支持 Gradle 8.7 - 8.10。

4.ScanCentral SAST 容器

以 Windows Server 2022 为基础映像的新 ScanCentral SAST Windows 传感器容器。

新的数据库迁移容器，用于在升级时迁移 ScanCentral SAST 控制器数据库。

Fortify 静态代码分析器

①平台支持

新增对 Linux ARM 和 IBM AIX 7.3 的支持。

②语言支持

支持 .NET 9.x、ABAP 7.x、Angular 17、Apex 61、C# 13、Go 1.23、Kotlin 2.0、PL/SQL 10-23、TypeScript 5.3 和 5.4。

③构建工具支持

Bazel 7.x、Gradle 8.5、MSBuild 17.11、.NET 8 上的 MSBuild 和 Bicep 支持

④平台与架构 

新增对 IBM AIX 7.3 的支持。

⑤功能更新

• 更新了扫描策略，可以基于污点标记排除数据流问题。
  
• 添加了对带有 -gotags 命令行选项的 Go 构建标签的支持。
  
• 添加了对 Flask 框架和 Jinja2 模板的支持。
  

Fortify 静态代码分析器工具

支持 Eclipse 2024-06、IntelliJ IDEA 2024.2、Android Studio 2023.3 和 2024.1、Azure DevOps Server 2022。

Fortify ScanCentral DAST 

• 扫描详情新增“创建者”字段：扫描详情面板现在显示创建或导入扫描的用户信息。
  
• 新增 REST 端点用于查看消息：ScanCentral DAST 增加了一个端点，可以检索产品中传感器发送的轮询消息。
  
• Linux 容器迁移至 UBI9：Linux 上的ScanCentral DAST容器现已迁移至采用 .NET 8 的 RedHat UBI9。
  
  

Fortify WebInspect 

• WebInspect CLI 和 API：在使用 WebInspect CLI 或 WebInspect API 时，现在支持使用外部 SQL Server 数据库。
  
• 扩展的 URL 字段：URL 字段已扩展，以便使用 postman 集合进行 API 扫描。用户可以查看身份验证端点并继续执行动态令牌策略。
  
• HAR 文件改进：更新的 HAR 解析器支持更多来自不同浏览器的格式。
  
• 新增日志选项：用于记录到 stderr 输出的新环境变量。
  
• Linux 容器迁移至 UBI9：Linux 上的WebInspect容器现已迁移至采用 .NET 8 的 RedHat UBI9上。
  

上海卫戍信息技术有限公司

软件测试工具集成、软件性能安全测试、软件全生命周期管理

OpenText（原Micro Focus）全国铂金级代理商

极狐GitLab中国铂金合作伙伴

ALM | UFT one | LoadRunner | Fortify | 极狐GitLab | Greenplum

CNAS/CMA软件测评实验室能力建设咨询服务

企业级性能测试解决方案

源代码安全扫描服务

一体化DevSecOps平台软件全生命周期管理

联系方式：400-018-6667

网址：www.wesure365.net