Fortify 軟件安全中心（SSC）
Micro Focus Fortify 軟件安全中心（SSC）是一個集中的管理存儲庫，為企業的整個應用安全程序提供可視性，以幫助解決整個軟件組合的安全漏洞。
用戶可以評估、審計、優先級排序和管理修復工作，安全測試活動，并通過管理儀表板和報告來衡量改進，以優化靜態和動態應用安全測試結果。因為 Fortify SSC 服務器位于中心位置，可以接收來自不同應用的安全性測試結果（包括靜態、動態和實時分析等），有助于準確描述整體企業應用安全態勢。
Fortify SSC 可以對掃描結果和評估結果實現關聯跟蹤，并通過 Fortify Audit Workbench 或 IDE 插件（如 Fortify Plugin for Eclipse, Fortify Extension for Visual Studio）向開發人員提供這些信息。用戶還可以手動或自動地將問題推送到缺陷跟蹤系統中，包括 ALM Octane、JIRA、TFS/VSTS 和 Bugzilla 等。
Fortify安裝使用簡易教程
Fortify SCA是一個靜態源代碼安全測試工具。它通過內置的五大主要分析引擎對源代碼進行靜態的分析和檢測，分析的過程中與其特有的軟件安全漏洞規則集進行地匹配、查找。
好安裝包后，雙擊安裝應用程序
點擊Next進行下一步
接受協議，點擊Next
選擇安裝位置或者默認位置，點擊Next
勾選你要安裝的插件，點擊Next下一步
選擇cense，點擊下一步
選擇更新服務器，這里可以不用填寫
進行安全掃描_Fortify Sca自定義掃描規則
前言代碼安全掃描是指在不執行代碼的情況下對代碼進行評估的過程。代碼安全掃描工具能夠探查大量“if——then——”的假想情況，而不必為所有這些假想情況經過必要的計算來執行這些代碼。
那么代碼安全掃描工具到底應該怎么使用？以下是參考fortify sca的作者給出的使用場景：