Fortify 软件安全研究团队将前沿研究转化为安全情报，为 Fortify 产品组合提供支持，包括 Fortify 静态代码分析器 （SCA） 和 Fortify WebInspect。如今，Fortify 软件安全内容支持 30 种语言的 1，399 个漏洞类别，涵盖超过 100 万个单独的 API。
Fortify Software Security Research （SSR） 很高兴地宣布立即推出 Fortify Secure Coding Rulepacks（英语，版本 2023.1.0）、Fortify WebInspect Securebase（可通过 SmartUpdate 获得）和 Fortify Premium Content 的更新。
Fortify安全编码规则包 [Fortify静态代码分析器]
在此版本中，Fortify 安全编码规则包可检测 30 种编程语言中的 1，177 个类别的漏洞，并跨越超过 100 万个单独的 API。
这是 Fortify Static Code Analyzer （SCA） 和 Fortify Software Security Center （SSC） 的 Jenkins 插件。
插件信息
该插件增加了使用 Micro Focus Fortify 静态代码分析器执行安全分析、将结果上传到 Micro Focus Fortify SSC、显示分析结果摘要以及根据分析结果设置构建失败标准的功能。
总结
在持续集成构建中使用 Fortify Jenkins 插件，通过 Fortify 静态代码分析器识别源代码中的安全问题。Fortify 静态代码分析器分析完成后，您可以将结果上传到 Fortify 软件安全中心服务器。Fortify Jenkins 插件还使您能够在 Jenkins 中查看分析结果详细信息。它提供了每个构建的指标和结果的概述，而无需您登录 Fortify 软件安全中心。
LoadRunner测试MQTT 协议
VuGen 的 MQTT 协议支持使用机对机 (M2M) 和物联网 (IoT) 通信的网络测试。
关于 MQTTMQTT 是一种为受约束的设备和低带宽、高延迟或不可靠网络而设计的简单的轻型发布/订阅消息协议，。
MQTT 是 M2M 和 IoT 通信以及带宽和电池电量极为宝贵的移动应用程序的理想选择。MQTT 致力于地减少网络带宽和设备资源要求，同时尝试确保可靠性和一定程度的交付保证。
MQTT 使用发布者-订阅者操作来进行客户端和服务器之间的通信。MQTT 服务器是控制客户端之间通信的消息代理。
客户端或“内容”可以是发布者或订阅者。“发布者”是发送消息的客户端。消息将转到消息代理，并一个主题。“订阅者”是接收消息的客户端。要接收有关主题的消息，订阅者必须订阅它。创建 MQTT 脚本
您可以使用 MQTT 脚本向导为脚本生成属性，也可以使用定义的 MQTT 函数手动对其进行脚本编写。
脚本的客户端变量在“额外文件”> globals. 文件中进行声明，可以从解决方案资源管理器访问该文件。
MQTT 脚本向导
通过 MQTT 脚本向导，可以定义设置，然后在 MQTT 脚本中将其作为代码生成。
新建 MQTT 脚本时，将自动显示脚本向导 (默认设置)。您也可以通过单击 VuGen 工具栏上的“设计脚本”来打开它。(在编辑器中打开 MQTT 脚本时，可使用“设计脚本”按钮。)
医liao器械网络安全漏洞识别—嵌入式系统安全扫描方案
医liao器械网络安全漏洞识别—嵌入式系统安全扫描方案随着互联网、大数据、云计算技术等网络技术的发展，无线、网络链接、便携式等医liao设备随之增加，越来越多的医liao器械能通过网络链接进行电子数据交换或远程控制，在提高医liao服务质量与效率的同时也面临着网络攻击的威胁。
如利用医liao器械的网络安全漏洞，从远程发送未经授权的信息，让自动注射泵释放达到致死剂量的胰岛素；远程ru侵一台起搏器，让它发出一次危险的颤动；ru侵护士站的电脑、qie取患者个人信息和医liao数据等。
医lia器械设计开发只能针对已知网络安全漏洞采取相应风险控制措施，上市后仍会面临潜在未知的网络安全漏洞引发的网络安全事件的威胁，可能造成医lioa器械无法访问和使用、医liao数据发生泄露或遭到篡改，进而可能导致患者受到伤害或si亡以及隐私被qin犯。同时，医liao器械网络安全事件具有影响因素多、涉及面广、扩散性强和突发性高等特点，对于医lioa器械上市后监测要求相对较高。
因此，对医liao器械网络安全进行评价来确保医liao器械的安全有效具有重要意义