Le plug-in Fortify Jenkins introduit la possibilité d’analyser la sécurité avec Micro Focus Fortify Static Code Analyzer, de charger les résultats dans Micro Focus Fortify Software Security Center, de consulter un récapitulatif des résultats de l’analyse, puis de définir des critères d’échec des versions en conséquence.
Le plug-in Fortify pour Jenkins offre les fonctions suivantes :
Fortify on Demand est une solution sous forme de service (SaaS) qui permet à votre organisation d’élaborer et développer, facilement et rapidement, un programme de garantie de sécurité des logiciels. Le plug-in Fortify on Demand Jenkins permet à l’utilisateur de charger directement le code de Jenkins pour les tests statiques (SAST). Ce plug-in effectue les tâches suivantes :
Ce plug-in requiert un compte Fortify on Demand. Pour plus d’informations sur Fortify on Demand et demander une version d’essai gratuite, consultez la page https://software.microfocus.com/fr-fr/software/fortify-on-demand.
Jenkins est un serveur d’automatisation Open Source autonome, qui permet d’automatiser toutes sortes de tâches liées à la création, au test, à la livraison ou au déploiement de logiciels. Jenkins peut être installé au travers de packages système natifs, de Docker, ou exécuté de façon autonome par une machine dotée d’un environnement JRE (Java Runtime Environment).
