OpenText Fortify 静态代码分析器（SCA）是一种静态应用程序安全测试（SAST）解决方案，可提前检测源代码中的安全漏洞，并帮助 IT 团队在应用程序投入生产之前解决问题。
使用 OpenText Fortify 静态代码分析器，在开发周期中发现软件漏洞，并通过详细的代码行指导快速纠正这些漏洞，为您的开发人员和安全团队提供构建和维护可信赖应用程序所需的资源。
LoadRunnerProfessionalV2023新功能
LoadRunner Professional V2023新功能
VuGen 和第三方协议包括以下增强功能：面积增强TruClientTruClient 脚本包含以下更新：
Chromium 浏览器支持已更新到版本 108。
您不能再记录和开发 TruClient Internet Explorer 脚本。现有的 TruClient IE 脚本仍然可以在控制器方案中运行，但在将来的 LRP 版本中将删除支持。
各种安全更新。DevWebDevWeb 脚本包含以下更新：
扩展的节奏选项可用于运行 DevWeb 脚本的迭代。现在，您可以使用固定值或随机值定义延迟或间隔步调。
从快照窗格向脚本添加提取器时，源代码审计工具fortify sca，VuGen 会评估所选文本的源文件类型，并在脚本中插入相应的提取器，例如 XML 或 JSON。
将 failOn 选项与文本检查提取程序一起使用时，如果提取程序导致错误，DevWeb 会将错误添加到快照文件中。（日志级别必须设置为“错误”或更高。
LoadRunner 之关联
常用的关联函数
在LoadRunner中常用的两个关联函数：web_reg_save_param()和web_reg_save_param_ex()。这两个函数都是预注册函数，源代码扫描工具fortify sca，所谓预注册函数的意思就是要放到请求的前面。
具体用法如下：
web_reg_save_param()
所有参数如下图：
web_reg_save_param_ex()
所有参数如下：
五、使用LoadRunner工具进行关联
我们使用Bugfree的创建bug和解决bug脚本来进行说明，解决bug的时候要用到创建bug时服务器返回的BugID，所以我们要进行关联保存为一个参数。
1、光标选中提交bug函数，然后选择Tree视图
2、在Tree视图中选择HTTP View，在Respe信息里面查找21(bugid)，选中21后点击右键
3、回到Script视图，我们发现关联函数已经自动生成了
这样关联就完成了，华北fortify sca，回放就不会报错了。
六、手写关联函数
我们以LoadRunner自带的Web Tours网站的登录脚本来进行说明。这个网站有点特别，打开首页就生成了一个userSession，而不是登录成功以后，所以我们就没办上面一样在respe里面找到这个userSession，源代码审计工具fortify sca，所以这里我们要用手写关联函数。
1、打开Web Tours登录页面，右键→查看源，在里面查找session关键字
2、在脚本中添加关联函数
3、在提交登录请求这里右参数替代session值
这样关联就完成了。
苏州华克斯公司-源代码审计工具fortify sca由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。