SCAのインストーラーに含まれるEclipse用Fortifyプラグインは、以下の3つのプラグインコンポーネントから成ります。既存のスキャン結果を開いてその監査を行うことができます。その結果には、検出されたセキュリティ脆弱性の詳細な説明と、推奨される修復戦略が含まれます。監査プラグインコンポーネントを使えば、それぞれの脆弱性に関連したソースコードの位置へ簡単に移動し、優先順位をつけて結果を監査することで、セキュリティコードの調査に役立ちます。Analyzerのスキャンと分析を実行し、結果を確認し、判明した問題に関連するコードを修復します。Centerへの結果のアップロード、共同監査の実施などのサーバー関連機能が含まれます。Fortifyソフトウェアシステム要件のドキュメントをご覧ください。IDEから行うソフトウェアセキュリティ分析に修復機能を追加します。WorkbenchやEclipseプラグインセットのスキャンや監査の機能を必要としない開発者のための軽量版のプラグインオプションです。Eclipse修復プラグインにより、開発者は報告された脆弱性を迅速かつ容易に把握し、適切な対策を実施できます。開発者は、Eclipseでコードを書きながらセキュリティの問題に対処することができます。Centerで使用することにより、プロジェクトを管理し、それぞれの問題を関連する開発者に割り当てることができます。Demandから結果をダウンロードする手段が含まれます。Java開発環境に組み込めます。Assistantは、Fortifyセキュリティコンテンツの一部と連携し、Javaコードを書く際に、潜在的なセキュリティ上の問題に対するアラートを発信します。Assistantは、セキュリティリスクの詳細情報や、潜在的な問題を確実に捉える方法についての推奨事項を提供します。Assistantでは以下の内容が検出できます。Assistantの要件。IDEなど数多くのIDEがあります。Marketplaceではほぼ無限のカスタマイズと拡張が可能です。IDEの詳細はこちら。