浮雲雅築: SCA

顯示具有 SCA 標籤的文章。顯示所有文章

2026年5月9日星期六

[研究]SCA（Software Composition Analysis，軟體成分分析）工具推薦

[研究]SCA（Software Composition Analysis，軟體成分分析）工具推薦

2026-05-09

推薦 SCA（Software Composition Analysis，軟體成分分析），付費、免費混合排、依推薦順序排名、請寫推薦原因、表格呈現

ChatGPT

排名	工具	類型	推薦度	適合對象	推薦原因
1	Mend.io	商用	★★★★★	大型企業	SCA 業界主流，報表強、治理完整、自動修補(PR)、License 管理強
2	Black Duck	商用	★★★★★	金融/政府/法遵	法規稽核最強，Binary Scan 強，企業治理成熟
3	Sonatype Lifecycle	商用	★★★★★	Java-heavy 團隊	Maven 生態極強，Policy 管理與惡意套件偵測優秀
4	Snyk	商用	★★★★☆	DevSecOps 團隊	IDE/PR 整合最佳，開發者接受度高，導入快
5	Checkmarx SCA	商用	★★★★☆	已有 SAST 團隊	SAST + SCA 整合佳，適合統一平台治理
6	OWASP Dependency-Track (DT)	免費開源	★★★★☆	中大型自建平台	最強免費治理平台，SBOM/API/Grafana 很強
7	OWASP Dependency-Check	免費開源	★★★★	中小團隊	老牌免費工具，Java/.NET 常用，易導入
8	JFrog Xray	商用	★★★★	使用 Artifactory 團隊	與 Artifactory 深度整合，Binary Scan 強
9	FOSSA	商用	★★★★	License 管理重視者	License Compliance 非常強
10	OSV-Scanner	免費開源	★★★☆	開發者 / CI	Google 出品，快速、免費、適合 CI

(完)

2026年5月8日星期五

[研究]SCA（Software Composition Analysis，軟體成分分析）免費軟體

2026-05-08

ChatGPT

第一梯隊（最常被企業採用）

1. OWASP Dependency-Check

特點：老牌、非常成熟

適合：Java（Maven / Gradle）、.NET、Node.js、Python、Ruby
可查：CVE 弱點、第三方元件清單
可匯出：HTML、XML、JSON、CSV、JUnit、SARIF

優點：完全免費、OWASP 官方專案、很適合稽核、報告用途、CI/CD 整合成熟
缺點：誤報（False Positive）較多、UI 較弱（偏 CLI）

2. OWASP Dependency-Track

特點：「平台型」SCA（有 Web UI）

適合：持續監控、多專案管理、SBOM 管理
支援：CycloneDX、SPDX
可匯出：元件清單、弱點清單、License 報告、Portfolio 報表

優點：非常適合：「管理所有第三方元件清單 + 弱點清單」、Web UI 很強、報表漂亮、API 完整、可做主管報告
缺點：需要部署（Docker / Server）、不是直接掃 source code，而是吃 SBOM
很多人會搭配：Syft + Dependency-Track
Reddit 上也有不少人提到它很適合持續監控與 SBOM 管理。

3. Trivy

特點：現在最熱門之一，不只 SCA，還支援：Container、IaC、Secret、License、SBOM
優點：功能超廣、更新快、很適合 DevSecOps、GitHub Actions 很強
缺點：偏 DevOps、純報表管理不如 Dependency-Track
Trivy 被普遍視為目前最強的開源 SCA 之一。

第二梯隊（進階搭配）

4. Syft

特點：專門產生 SBOM、不直接掃弱點

最佳搭配：

Syft + Grype
Syft + Dependency-Track

官方與社群都很常這樣使用。

5. Grype

特點：專注弱點掃描、掃描準確率高、False Positive 較少

最佳搭配：Syft + Grype

6. OSV-Scanner

特點：Google 出品、使用 OSV Database、很適合現代語言、若你重視「匯出所有元件清單 + 弱點報表」

最推薦組合：

第一名（管理型）：Syft + OWASP Dependency-Track

原因：有 Web UI、報表最完整、最適合主管報告、最適合資安稽核、最適合「全公司管理」

第二名（快速型）：Trivy

原因：一套搞定、快速導入、最容易上手

第三名（傳統穩定型）：OWASP Dependency-Check

原因：老牌穩定、很多企業仍在用

*****

簡單結論（直接推薦）

如果你要：「像 Mend 那樣管理第三方元件 + 弱點 + 報表」，請選：OWASP Dependency-Track
如果你要：「快速免費導入」，請選：Trivy
如果你要：「最保守最穩」，請選：OWASP Dependency-Check

(完)

2026年5月6日星期三

[研究]OpenText Fortify SAST(SCA) 26.2.0切換繁體中文語系

[研究]OpenText Fortify SAST(SCA) 26.2.0切換繁體中文語系

2026-05-06

注意，不同版本的安裝路徑，可能會有些變化。

切換繁體中文語系

注意，不同版本的安裝路徑，會有些變化

C:\>cd C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\bin

C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\bin>scapostinstall.cmd

[1] Migration...
[2] Settings...
[s] Display all settings
[q] Exit
Please select the desired action (1,2,s,q): 2

[1] General...
[2] Fortify Update...
[3] Software Security Center Settings...
[s] Display all settings
[r] Return
[q] Exit
Please select the desired action (1,2,3,s,r,q): 1

[1] Locale
[s] Display all settings
[r] Return
[q] Exit
Please select the desired action (1,s,r,q): 1

Locale [default: en]: q
Supported locale values:

        English:               en
        Japanese:              ja
        Korean:                ko
        Simplified Chinese:    zh_CN
        Traditional Chinese:   zh_TW
        Spanish:               es
        Brazilian Portuguese:  pt_BR

Locale [default: en]: zh_TW

[1] Locale
[s] Display all settings
[r] Return
[q] Exit
Please select the desired action (1,s,r,q): q
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\bin>fortifyupdate.cmd
Removing Old Security Content ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\Core\config\rules
Fortify Secure Coding Rules, Community, Cloud v2026.2.0.0006
Fortify Secure Coding Rules, Community, PHP v2026.2.0.0006
Fortify Secure Coding Rules, Community, Universal v2026.2.0.0006
Fortify Secure Coding Rules, Core, ABAP v2026.2.0.0006
Fortify Secure Coding Rules, Core, ActionScript 3.0 v2026.2.0.0006
Fortify Secure Coding Rules, Core, Android v2026.2.0.0006
Fortify Secure Coding Rules, Core, Annotations v2026.2.0.0006
Fortify Secure Coding Rules, Core, Apex v2026.2.0.0006
Fortify Secure Coding Rules, Core, ColdFusion v2026.2.0.0006
Fortify Secure Coding Rules, Core, Cloud v2026.2.0.0006
Fortify Secure Coding Rules, Core, COBOL v2026.2.0.0006
Fortify Secure Coding Rules, Core, C/C++ v2026.2.0.0006
Fortify Secure Coding Rules, Core, Dart v2026.2.0.0006
Fortify Secure Coding Rules, Core, .NET v2026.2.0.0006
Fortify Secure Coding Rules, Core, Golang v2026.2.0.0006
Fortify Secure Coding Rules, Core, Java v2026.2.0.0006
Fortify Secure Coding Rules, Core, JavaScript v2026.2.0.0006
Fortify Secure Coding Rules, Core, Kotlin v2026.2.0.0006
Fortify Secure Coding Rules, Core, Objective-C v2026.2.0.0006
Fortify Secure Coding Rules, Core, PHP v2026.2.0.0006
Fortify Secure Coding Rules, Core, Python v2026.2.0.0006
Fortify Secure Coding Rules, Core, Ruby v2026.2.0.0006
Fortify Secure Coding Rules, Core, Scala v2026.2.0.0006
Fortify Secure Coding Rules, Core, SQL v2026.2.0.0006
Fortify Secure Coding Rules, Core, Swift v2026.2.0.0006
Fortify Secure Coding Rules, Core, Swift 2 v2026.2.0.0006
Fortify Secure Coding Rules, Core, Universal v2026.2.0.0006
Fortify Secure Coding Rules, Core, Classic ASP, VBScript, and VB6 v2026.2.0.0006
Fortify Secure Coding Rules, Extended, Configuration v2026.2.0.0006
Fortify Secure Coding Rules, Extended, Content v2026.2.0.0006
Fortify Secure Coding Rules, Extended, C/C++ v2026.2.0.0006
Fortify Secure Coding Rules, Extended, .NET v2026.2.0.0006
Fortify Secure Coding Rules, Extended, Java v2026.2.0.0006
Fortify Secure Coding Rules, Extended, JavaScript v2026.2.0.0006
Fortify Secure Coding Rules, Extended, JSP v2026.2.0.0006
Fortify Secure Coding Rules, Extended, SQL v2026.2.0.0006
Storing Updated Security Content ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\Core\config\rules
Fortify 摰蝺函Ⅳ閬??敹€niversal v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€avaScript v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€nnotations v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€SP v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€lassic ASP?BScript ??VB6 v2026.1.1.0001
001
Fortify 摰蝺函Ⅳ閬??敹€wift v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€wift 2 v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ctionScript 3.0 v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€cala v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€otlin v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€/C++ v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€ava v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ndroid v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€OBOL v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€/C++ v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??冗蝢扎€HP v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€loud v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€?NET v2026.1.1.0001
1
Fortify 摰蝺函Ⅳ閬??辣隡詻€?蝵?v2026.1.1.0001
01
Fortify 摰蝺函Ⅳ閬??敹€bjective-C v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€摰?v2026.1.1.0001
1
Fortify 摰蝺函Ⅳ閬??敹€HP v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€art v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€pex v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€BAP v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€QL v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€avaScript v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€QL v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€?NET v2026.1.1.0001
1
Fortify 摰蝺函Ⅳ閬??敹€uby v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ava v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€olang v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??冗蝢扎€niversal v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€oldFusion v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??冗蝢扎€loud v2026.1.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ython v2026.1.1.0001

Removing Old Metadata Files ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\Core\config\ExternalMetadata
Main External List Mappings v2026.2.0.0006
Storing Updated Metadata Files ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\Core\config\ExternalMetadata
憭皜撠?嚗敹?v2026.1.1.0001


C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\bin>

********************************************************************************

更新 rules，這次會下載 繁體中文版 rules 和說明

C:\Program Files\Fortify\OpenText_SAST_Fortify_26.2.0\bin\fortifyupdate.cmd

可以考慮在「Windows系統管理工具」/「工作排程器」設定每天更新 rules

Fortify Static Code Analyzer and Tools 24.4.x Documentation
https://www.microfocus.com/zh-tw/documentation/fortify-static-code-analyzer-and-tools/2440/

fortifyupdate.cmd 會更新 rules，這次會下載繁體中文版 rules 和說明

C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\bin\fortifyupdate.cmd

可以考慮在「Windows系統管理工具」/「工作排程器」設定每天更新 rules

Fortify Static Code Analyzer and Tools 26.2.0 Documentation
https://www.microfocus.com/zh-tw/documentation/fortify-static-code-analyzer-and-tools/2620/

(完)

相關

[研究]OpenText Fortify SAST(SCA) 26.2.0安裝
https://shaurong.blogspot.com/2026/05/opentext-fortify-sastsca-2620.html

[研究]OpenText Fortify SAST(SCA) 26.2.0切換繁體中文語系https://shaurong.blogspot.com/2026/05/opentext-fortify-sastsca-2620_6.html

[研究]OpenText Fortify SAST(SCA) 26.1.0下載
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610.html

[研究]OpenText Fortify SAST(SCA) 26.1.0安裝
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_27.html

[研究]OpenText Fortify SAST(SCA) 26.1.0切換繁體中文語系
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_3.html

[研究]OpenText Fortify SAST(SCA) 26.1.0報告中版本辨識
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_50.html

[研究]OpenText Fortify SAST(SCA) 26.2.0安裝

[研究]OpenText Fortify SAST(SCA) 26.2.0安裝

2026-05-06

********************************************************************************

官方 2026-04-14 就提供下載。

有些搭配 26.2.0 的軟體，仍是 25.4.0 版，Fortify Tools 仍只有 25.4.0 版，ScanWizard 只有 25.4.0

官方通知信 2026-05-08 才寄出。

********************************************************************************

下載請參考26.1.0版

[研究]OpenText Fortify SAST(SCA) 26.1.0下載
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610.html

建議先去移除舊版 26.1.0 版 (以前有個問題，移除會把 .fpr 關聯移除，不確定是否修正了)

因為 Fortify Tools 仍只有 25.4.0 版，ScanWizard 只有 25.4.0，尚未有26.2.0版可用，只要移除 26.1.0 版的

下圖，某些報告可以看到版本資訊。

因為 Fortify Tools 仍只有 25.4.0 版，ScanWizard 只有 25.4.0，尚未有26.1.0版可用。

Rule 和報告的說明，預設是英文，如果要切換語系，重新下載。

(完)

相關

[研究]OpenText Fortify SAST(SCA) 26.2.0安裝
https://shaurong.blogspot.com/2026/05/opentext-fortify-sastsca-2620.html

[研究]OpenText Fortify SAST(SCA) 26.2.0切換繁體中文語系https://shaurong.blogspot.com/2026/05/opentext-fortify-sastsca-2620_6.html

[研究]OpenText Fortify SAST(SCA) 26.1.0下載
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610.html

[研究]OpenText Fortify SAST(SCA) 26.1.0安裝
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_27.html

[研究]OpenText Fortify SAST(SCA) 26.1.0切換繁體中文語系
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_3.html

[研究]OpenText Fortify SAST(SCA) 26.1.0報告中版本辨識
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_50.html

2026年1月27日星期二

[研究]OpenText Fortify SAST(SCA) 26.1.0報告中版本辨識

[研究]OpenText Fortify SAST(SCA) 26.1.0報告中版本辨識

2026-01-27

********************************************************************************

相關

[研究]OpenText Fortify SAST(SCA) 26.1.0下載
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610.html

[研究]OpenText Fortify SAST(SCA) 26.1.0安裝
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_27.html

[研究]OpenText Fortify SAST(SCA) 26.1.0切換繁體中文語系
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_3.html

[研究]OpenText Fortify SAST(SCA) 26.1.0報告中版本辨識
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_50.html

********************************************************************************

Fortify Developer Workbook 報告看不出版本編號，

Fortify Scan Summary 可以看到 SCA Engine version 版本資訊為 26.1.0 版

Fortify Security Report可以看到 SCA Engine version 版本資訊為 26.1.0 版

OWASP Top Ten 2013 報告看不出版本編號，

*****

下圖，Developer Workbook 可以看到 Engine version 版本為 26.1.0 版

(完)

[研究]OpenText Fortify SAST(SCA) 26.1.0切換繁體中文語系

2026-01-27

********************************************************************************

相關

[研究]OpenText Fortify SAST(SCA) 26.1.0下載
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610.html

[研究]OpenText Fortify SAST(SCA) 26.1.0安裝
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_27.html

[研究]OpenText Fortify SAST(SCA) 26.1.0切換繁體中文語系
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_3.html

[研究]OpenText Fortify SAST(SCA) 26.1.0報告中版本辨識
https://shaurong.blogspot.com/2026/01/opentext-fortify-sastsca-2610_50.html

********************************************************************************

切換繁體中文語系

C:\>cd C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\bin

C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\bin>scapostinstall.cmd

[1] Migration...
[2] Settings...
[s] Display all settings
[q] Exit
Please select the desired action (1,2,s,q): 2

[1] General...
[2] Fortify Update...
[3] Software Security Center Settings...
[s] Display all settings
[r] Return
[q] Exit
Please select the desired action (1,2,3,s,r,q): 1

[1] Locale
[s] Display all settings
[r] Return
[q] Exit
Please select the desired action (1,s,r,q): 1

Locale [default: en]: zh_TW

[1] Locale
[s] Display all settings
[r] Return
[q] Exit
Please select the desired action (1,s,r,q): q
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\bin>fortifyupdate.cmd
Removing Old Security Content ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\Core\config\rules
Fortify Secure Coding Rules, Community, Cloud v2026.1.0.0006
Fortify Secure Coding Rules, Community, PHP v2026.1.0.0006
Fortify Secure Coding Rules, Community, Universal v2026.1.0.0006
Fortify Secure Coding Rules, Core, ABAP v2026.1.0.0006
Fortify Secure Coding Rules, Core, ActionScript 3.0 v2026.1.0.0006
Fortify Secure Coding Rules, Core, Android v2026.1.0.0006
Fortify Secure Coding Rules, Core, Annotations v2026.1.0.0006
Fortify Secure Coding Rules, Core, Apex v2026.1.0.0006
Fortify Secure Coding Rules, Core, ColdFusion v2026.1.0.0006
Fortify Secure Coding Rules, Core, Cloud v2026.1.0.0006
Fortify Secure Coding Rules, Core, COBOL v2026.1.0.0006
Fortify Secure Coding Rules, Core, C/C++ v2026.1.0.0006
Fortify Secure Coding Rules, Core, Dart v2026.1.0.0006
Fortify Secure Coding Rules, Core, .NET v2026.1.0.0006
Fortify Secure Coding Rules, Core, Golang v2026.1.0.0006
Fortify Secure Coding Rules, Core, Java v2026.1.0.0006
Fortify Secure Coding Rules, Core, JavaScript v2026.1.0.0006
Fortify Secure Coding Rules, Core, Kotlin v2026.1.0.0006
Fortify Secure Coding Rules, Core, Objective-C v2026.1.0.0006
Fortify Secure Coding Rules, Core, PHP v2026.1.0.0006
Fortify Secure Coding Rules, Core, Python v2026.1.0.0006
Fortify Secure Coding Rules, Core, Ruby v2026.1.0.0006
Fortify Secure Coding Rules, Core, Scala v2026.1.0.0006
Fortify Secure Coding Rules, Core, SQL v2026.1.0.0006
Fortify Secure Coding Rules, Core, Swift v2026.1.0.0006
Fortify Secure Coding Rules, Core, Swift 2 v2026.1.0.0006
Fortify Secure Coding Rules, Core, Universal v2026.1.0.0006
Fortify Secure Coding Rules, Core, Classic ASP, VBScript, and VB6 v2026.1.0.0006
Fortify Secure Coding Rules, Extended, Configuration v2026.1.0.0006
Fortify Secure Coding Rules, Extended, Content v2026.1.0.0006
Fortify Secure Coding Rules, Extended, C/C++ v2026.1.0.0006
Fortify Secure Coding Rules, Extended, .NET v2026.1.0.0006
Fortify Secure Coding Rules, Extended, Java v2026.1.0.0006
Fortify Secure Coding Rules, Extended, JavaScript v2026.1.0.0006
Fortify Secure Coding Rules, Extended, JSP v2026.1.0.0006
Fortify Secure Coding Rules, Extended, SQL v2026.1.0.0006
Storing Updated Security Content ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\Core\config\rules
Fortify 摰蝺函Ⅳ閬??敹€niversal v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€avaScript v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€nnotations v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€SP v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€lassic ASP?BScript ??VB6 v2025.4.1.0001
001
Fortify 摰蝺函Ⅳ閬??敹€wift 2 v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€wift v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ctionScript 3.0 v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€cala v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€otlin v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€/C++ v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€ava v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ndroid v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€OBOL v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??冗蝢扎€HP v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€/C++ v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€loud v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€?NET v2025.4.1.0001
1
Fortify 摰蝺函Ⅳ閬??辣隡詻€?蝵?v2025.4.1.0001
01
Fortify 摰蝺函Ⅳ閬??辣隡詻€摰?v2025.4.1.0001
1
Fortify 摰蝺函Ⅳ閬??敹€bjective-C v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€HP v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€pex v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€art v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€BAP v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€avaScript v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€QL v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€QL v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??辣隡詻€?NET v2025.4.1.0001
1
Fortify 摰蝺函Ⅳ閬??敹€uby v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ava v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€olang v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??冗蝢扎€niversal v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??冗蝢扎€loud v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€oldFusion v2025.4.1.0001

Fortify 摰蝺函Ⅳ閬??敹€ython v2025.4.1.0001

Removing Old Metadata Files ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\Core\config\ExternalMetadata
Main External List Mappings v2026.1.0.0006
Storing Updated Metadata Files ...
C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\Core\config\ExternalMetadata
憭皜撠?嚗敹?v2025.4.1.0001


C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\bin>

fortifyupdate.cmd 會更新 rules，這次會下載繁體中文版 rules 和說明

C:\Program Files\Fortify\OpenText_SAST_Fortify_26.1.0\bin\fortifyupdate.cmd

可以考慮在「Windows系統管理工具」/「工作排程器」設定每天更新 rules

Fortify Static Code Analyzer and Tools 26.1.0 Documentation
https://www.microfocus.com/zh-tw/documentation/fortify-static-code-analyzer-and-tools/2610/

(完)