源代码检测工具fortify sca-华克斯

OpenTextUFT功能测试自动化、智能化解决方案

OpenText ValueEdge Function Test 为功能测试提供以业务为中心、基于模型的测试、无代码测试编写以及可在任何主机、移动设备或浏览器上执行的测试实验室。

01AI 对象检测创建弹性自动化测试脚本，为测试人员节省时间。ValueEdge 测试可防范无害的更改，这些更改不会影响测试流程，但可能会导致传统测试自动化失败，并需要不断进行测试维护。

02无代码设计非技术团队成员和同事可以参与测试自动化活动，与屏幕上的对象进行交互，并使用简单的英语定义测试流程。

03基于模型的测试右移工具可促进协作，帮助测试与业务需求保持一致，从而优化测试效率。

04执行在云端安排和运行测试及测试套件，查看测试进度，并获得详细的测试结果和趋势洞察。

05数字实验室从任意地点远程访问移动设备和浏览器，用于手动和自动开发、调试以及执行移动和 web 测试。

这是 Fortify Static Code Analyzer （SCA） 和 Fortify Software Security Center （SSC） 的 Jenkins 插件。

插件信息

该插件增加了使用 Micro Focus Fortify 静态代码分析器执行安全分析、将结果上传到 Micro Focus Fortify SSC、显示分析结果摘要以及根据分析结果设置构建失败标准的功能。

总结

在持续集成构建中使用 Fortify Jenkins 插件，新疆fortify sca，通过 Fortify 静态代码分析器识别源代码中的安全问题。Fortify 静态代码分析器分析完成后，源代码审计工具fortify sca，您可以将结果上传到 Fortify 软件安全中心服务器。Fortify Jenkins 插件还使您能够在 Jenkins 中查看分析结果详细信息。它提供了每个构建的指标和结果的概述，而无需您登录 Fortify 软件安全中心。

ALM/Quality Center 新版本的新增功能

报告

OData 馈送

通过 OData（开放数据协议）馈送，源代码扫描工具fortify sca，您可以将 ALM 数据发送到 BI 或 ETL 工具（例如 Salesforce Tableau 和 Microsoft PowerBI）进行分析。

缺陷年龄图表中的自定义分组

引入了一种灵活的配置方式，源代码检测工具fortify sca，允许您按照自定义的时间间隔将缺陷划分为自定义数量的组。

质量洞察

引入了高速、强大的新型分析引擎，为各种数据分析奠定了基础。

由新引擎驱动的质量洞察（Quality Insight）执行仪表板支持 KPI 卡，用于监控项目中的需求、测试实例或缺陷的状态。