fortify工具

首先，扫描源代码。Fortify对源代码进行分析，记录程序对象、函数、变量、数据流和控制流，建立代码模型，为后续漏洞检测和修复提供基础。接着，进行数据流分析。Fortify跟踪数据流，寻找可能存在的漏洞和安全隐患。它关注每个数据流，确保全面覆盖。然后，执行控制流分析。

最新版本Fortify 20兼容了macOS 12和Windows 11操作系统，支持Clang 1OpenJDK javac 1Swiftc 以及cl （MSVC） 2015和2022编译器版本。构建工具方面，Gradle x、MSBuild 11和1以及Xcodebuild 13和11也已更新支持。

在开发流程中的融入方式也需考量，若Fortify能无缝对接持续集成/持续部署（CI/CD）流程，34944可能在与敏捷开发流程结合上有独特优势，对比找到与自身开发流程最适配的工具。性能指标对标 扫描速度：对比Fortify和34944对代码进行扫描的时间，扫描速度快能节省开发周期。