Fortify 整合 - Eclipse

支援的產品

Eclipse 完整外掛程式

Fortify SCA 安裝程式中的 Eclipse 專用 Fortify 外掛程式包含三個獨立的外掛程式元件：

稽核 - 讓您可以開啟現有的掃描結果並進行稽核。這些結果包括對偵測到的安全弱點的詳細說明以及建議矯正策略。稽核外掛程式元件讓您能夠輕鬆瀏覽至與每個弱點關聯的原始碼位置，然後對結果進行優先次序排定並對其進行稽核，從而幫助進行安全性程式碼檢查。
分析 - 讓您能夠利用 Fortify 安全性內容啟動 Micro Focus 的 Fortify Static Code Analyzer 以進行掃描和分析、檢視結果並且修復與發現的問題相關的程式碼，所有這些操作都在 Eclipse IDE 中進行。
協同作業 - 包括與伺服器有關的功能，例如連接到 Micro Focus 的 Fortify Software Security Center、將結果上傳至 Fortify Software Security Center 並執行協同稽核。(如果您不想要使用此功能，則無需安裝協同作業外掛程式。)

備註：有關支援的 Eclipse 版本資訊，請參閱 Micro Focus Fortify 軟體系統要求文件。

資源

文件

適用於 Eclipse 的 Fortify 矯正外掛程式

適用於 Eclipse 的 Fortify 矯正外掛程式已包含於 Fortify SCA 安裝程式 (Eclipse 矯正外掛程式)，可與 Micro Focus Fortify Software Security Center 結合使用，並透過 Eclipse IDE 向您的軟體安全分析新增矯正功能。Eclipse 矯正外掛程式是輕量級的外掛程式選項，適用於不需要 Audit Workbench 和 Eclipse 完整外掛程式的掃描和稽核功能的開發人員。

Eclipse 矯正外掛程式讓開發人員能夠快速輕鬆地瞭解所回報的弱點，並導入適當的解決方案。

開發人員可以在 Eclipse 中撰寫程式碼時解決安全性問題。您的組織可以將 Eclipse 矯正外掛程式與 Fortify Software Security Center 結合使用，來管理專案，並將特定問題指定給相關開發人員。

資源

文件

Eclipse Fortify on Demand IDE 外掛程式

適用於 Eclipse 的 Fortify on Demand 外掛程式，包括如何將 Eclipse 外掛程式下載到 Fortify on Demand 以及如何使用該外掛程式上傳專案，然後在掃描完成後從 Fortify on Demand 下載結果。

資源

適用於 Eclipse 的 Fortify Security Assistant：IDE 中的即時分析

適用於 Eclipse 的 Fortify Security Assistant 與 Eclipse Java 開發環境整合。適用於 Eclipse 的 Fortify Security Assistant 可與一部分 Fortify 安全性內容結合使用，進而在撰寫 Java 程式碼時對潛在安全性問題發出警報。適用於 Eclipse 的 Fortify Security Assistant 提供安全風險的詳細資訊，以及如何解決潛在問題的建議。適用於 Eclipse 的 Fortify Security Assistant 可以偵測：

使用函式和 API 的潛在危險
問題來自於受污染資料傳輸到類別內等級的易受攻擊函式和 API

適用於 Eclipse 的 Fortify Security Assistant 需要：

有效的 Fortify 授權以掃描問題
最新的 Fortify 軟體安全性內容

資源

適用於 Eclipse 的 Fortify Security Assistant

關於 Eclipse

Eclipse IDE 以 Java 整合式開發環境 (IDE) 聞名，但也有許多 IDE，包括 C/C++ IDE、JavaScript/TypeScript IDE 及 PHP IDE 等。可將多種語言支援和其他功能組合到任意預設套件中，Eclipse Marketplace 允許進行的自訂及擴充幾乎沒有限制。更多關於 Eclipse IDE 的資訊。

檢視整合頁面

Your browser is not supported

適用於 Ecipse 的 Fortify