Integrieren Sie Ihr Static Application Security Testing (SAST) in Ihren GitHub-Workflow mit Fortify on Demand. Diese GitHub Action sorgt für die Einrichtung des Fortify on Demand (FoD)-Uploaders (auch FoD Universal CI Tool genannt), was Folgendes ermöglicht:
Diese GitHub Action ruft die Fortify on Demand (FoD)-API auf, um eine SARIF-Protokolldatei mit Static Application Security Testing (SAST)-Ergebnissen zu generieren. Die SARIF-Ausgabe wird für den nachfolgenden Import in GitHub so optimiert, dass Schwachstellen in den Security Code Scanning Alerts angezeigt werden.
Integrieren Sie Static Application Security Testing (SAST) in Ihre GitHub-Workflows mit Fortify. Diese GitHub Action sorgt für die Einrichtung von Fortify ScanCentral Client, was Folgendes ermöglicht:
Dies sind die häufigsten Anwendungsfälle für diese GitHub Action:
Diese GitHub Action ruft das Fortify Software Security Center auf, um eine SARIF-Protokolldatei mit Static Application Security Testing (SAST)-Ergebnissen zu generieren. Die SARIF-Ausgabe wird für den nachfolgenden Import in GitHub so optimiert, dass Schwachstellen in den Security Code Scanning Alerts angezeigt werden.
Der primäre Anwendungsfall für diese Aktion ist nach Abschluss eines Scans von Fortify SCA bzw. von ScanCentral SAST.
Dazu gehören:
GitHub ist eine Entwicklungsplattform für Entwickler zum Hosten und Prüfen von Code, Verwalten von Projekten und Entwickeln von Software.
