Fortify for GitHub

Fortifyで静的アプリケーションセキュリティテスト(SAST)をGitHubのワークフローに統合します。このGitHubアクションは、Fortify ScanCentralクライアントを設定し、以下を可能にします。

• Fortify ScanCentral Clientの指定されたバージョンのzipファイルをダウンロード、抽出、キャッシュ
• Fortify ScanCentral Clientのbin-directoryをパスに追加

以下は、このGitHub Actionの最も一般的なユースケースです。

• ScanCentral環境でSASTスキャンを開始するには、ワークフローを実行しているGitHubランナーからScanCentralコントローラーにアクセスする必要があります。
• Fortify on Demand (FoD)でスキャンを開始し、ScanCentral Clientをパッケージのみに利用します。
• インストール
• ビデオ - Fortify CIインテグレーション、パート1 (GitHub、GitLab、Bamboo)

以下が含まれます。

• FortifyBugTrackerUtility – FoDおよびSSCの脆弱性を外部システムに自動的に送信
• FortifySyncFoDToSSC – FoDのリリースとスキャン結果をSSCに同期するユーティリティ
• fortify-integration-maven-webinspect – WebInspect Mavenプラグイン
• fortify-ssc-parser-owasp-dependency-check – OWASP依存関係チェックの結果を得るためのFortify SSC Parserプラグイン
• fortify-ssc-parser-tenable-io-cs – Tenable.ioコンテナセキュリティの結果を得るためのFortify SSC Parserプラグイン
• fortify-ssc-parser-burp – Burp Suite用SSC Parserプラグイン
• インストール