Fortify是Micro Focus旗下AST （应用程序安全测试）产品，fortify扫描，其产品组合包括：Fortify Static Code Analyzer提供静态代码分析器（SAST），Fortify WebInspect是动态应用安全测试软件（DAST），源代码扫描工具fortify扫描，Software Security Centre是软件安全中心（SSC）和 Application Defender 是实时应用程序自我保护（RASP）。
Fortify 能够提供静态和动态应用程序安全测试技术，以及运行时应用程序监控和保护功能。为实现安全监测，Fortify具有源代码安全分析，可定位漏洞产生的路径，以及具有1分钟1万行的扫描速度。
fottify全名叫：Fortify SCA ，是HP的产品 ，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。
FortifySCA支持的21语言，分别是如下图：
Fortify SCA使用
2.1安装完成后桌面没有快捷方式的话，点击左下角windows图片输入 au，点击运行即可。
注意事项
2.2如果打开后出现弹窗点击按钮后出现错误提示的话
2.3 替换安装目录的许可证文件后重新打开软件即可
需要注意的是目录为安装目录，源代码检测工具fortify扫描，不是压缩包解压目录
2.4 选择java项目或者自动识别项目类型，源代码审计工具fortify扫描，这里以自动识别项目类型举例，点击后选中代码目录。
2.5 选择完目录后运行可能会提示是否更新规则包，点击是。
2.6 规则更新完成后会弹出配置本次扫描的弹窗
无特殊配置的话一路next蕞后点击扫描，等待扫描完成。
2.7 导出扫描报告
扫描完成后即可查看扫描出的问题，点击tools ->reports -> 即可生成pdf报告
华克斯-源代码扫描工具fortify扫描-fortify扫描由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。