本次更新第一个最大的变化是

Fortify静态代码分析器安装程序不再包含Fortify 静态代码分析器应用程序和工具。提供了一个单独的安装程序来安装Fortify 静态代码分析器应用程序和工具。

分成俩安装包，就如今日更新的xray2.0一般，“骨肉离散”。

1安装

fortify Applications and tools

安装过程提示导入 license ，使用之前分享过的22版本内含的 license 即可（私生活群已发。

基本默认下一步。

安装完毕启动后会发现 Static Code Analyzer（静态分析器）版本不可用。
ps：程序启动文件   %your_install_path%\Fortify\Fortify_Apps_and_Tools_23.1.0\bin\auditworkbench.cmd

Fortify static Code Analyze

安装过程提示导入 license ，使用之前分享过的22版本内含的 license 即可（私生活群已发）。

基本默认下一步。

与fortify Applications and tools安装同一路径即可自动识别。
未自动的话手动选择文件 %your_install_path%\Fortify\Fortify_SCA_23.1.0\bin\sourceanalyzer.exe

2规则库

直接本地无法升级规则库，离线升级及最新中英文规则库往期内容即可获取。

3安装包

「Fortify_SCA_23.1.0」 

链接：https://pan.quark.cn/s/771a5fa3f5ff 提取码：rQcA

4使用效果

测试java项目扫描，