Fortify 集成 - GitHub| Micro Focus

支持的产品

借助 Fortify on Demand，可将静态应用程序安全测试 (SAST) 集成到您的 GitHub 工作流。这项 GitHub 操作会设置 Fortify on Demand (FoD) 上传工具（也称为 FoD 通用 CI 工具），使您能够执行以下操作：

这项 GitHub 操作会调用 Fortify on Demand (FoD) API，根据静态应用程序安全测试 (SAST) 结果生成一个 SARIF 日志文件。该 SARIF 输出已经过优化，随后可导入 GitHub，用于在安全代码扫描警报中显示漏洞。

借助 Fortify，可将静态应用程序安全测试 (SAST) 集成到您的 GitHub 工作流。这项 GitHub 操作会设置 Fortify ScanCentral 客户端，使您能够执行以下操作：

这项 GitHub 操作的常见用例包括：

在 ScanCentral 环境中启动 SAST 扫描；请注意，必须确保能够从运行工作流的 GitHub Runner 访问 ScanCentral Controller。
通过 Fortify on Demand (FoD) 开始扫描；仅使用 ScanCentral 客户端进行打包；
安装
视频 - Fortify CI 集成第 1 部分（GitHub、GitLab、Bamboo）

这项 GitHub 操作会调用 Fortify Software Security Center (SSC) API，以根据静态应用程序安全测试 (SAST) 结果生成一个 SARIF 日志文件。该 SARIF 输出已经过优化，随后可导入 GitHub，用于在安全代码扫描警报中显示漏洞。

这项操作的主要用例是在完成 Fortify SCA 或 ScanCentral SAST 扫描之后。

包括以下内容：

FortifyBugTrackerUtility - 可自动向外部系统提交 FoD 和 SSC 漏洞
FortifySyncFoDToSSC - 用于将 FoD 发布和扫描结果同步到 SSC 的实用程序
fortify-integration-maven-webinspect - WebInspect Maven 插件
forify-sc-parser-OWASP-Dependency-check - 用于提供 OWASP 依赖关系检查结果的 Fortify SSC 解析器插件
fortify-ssc-parser-tenable-io-cs - 用于提供 Tenable.io 容器安全性结果的 Fortify SSC 解析器插件
fortify-ssc-parser-burp - 适用于 BURP 套件的 Fortify SSC 解析器插件
安装

GitHub 是开发者用来托管和审查代码、管理项目和构建软件的开发平台。