Fortify API默认启动扫描-如何发送包

Fortify API默认启动扫描是指在使用Fortify API进行代码安全扫描时，默认会开启扫描功能。下面是关于如何发送包的完善且全面的答案：

发送包是指在使用Fortify API进行代码安全扫描时，将待扫描的代码包发送给Fortify服务端进行分析和检测。以下是一般的发送包过程：

1. 准备待扫描的代码包：将需要进行扫描的代码打包成压缩文件，常见的格式有zip、tar.gz等。确保包含了所有相关的源代码文件、配置文件和资源文件等。
2. 获取Fortify API访问凭证：在使用Fortify API发送包之前，需要获取相应的API访问凭证，包括访问令牌(token)或者API密钥(key)等。这些凭证将用于身份验证和访问权限控制。
3. 通过API发送包：使用合适的编程语言，通过Fortify API发送包。可以使用HTTP请求库或者Fortify提供的SDK来发送请求。
4. 构建API请求：根据Fortify API的要求，构建合适的API请求，包括请求方法、请求头部和请求参数等。一般来说，发送包的API请求应该包含待扫描代码的文件路径、文件内容和其他相关信息。
5. 发送API请求：使用HTTP POST方法，将API请求发送给Fortify服务端的指定API端点。确保请求的URL和请求头部中包含了正确的API访问凭证。
6. 处理API响应：接收并处理Fortify服务端返回的API响应。根据响应状态码和响应体中的数据，判断包的发送是否成功。
7. 监控扫描进度：一般来说，Fortify服务端会异步处理代码包的分析和检测。可以通过查询API或者轮询API获取扫描任务的状态和进度信息。
8. 获取扫描结果：当扫描任务完成后，可以通过相应的API接口获取扫描结果。Fortify通常会提供丰富的API接口来获取漏洞报告、安全评分和其他扫描结果。

推荐的腾讯云相关产品：腾讯云代码安全（Cloud Security Center），该产品提供了静态代码扫描、代码审计等功能，可帮助用户发现代码中的潜在安全风险和漏洞。产品介绍链接地址：https://cloud.tencent.com/product/css

需要注意的是，以上答案仅供参考，具体使用Fortify API发送包的详细步骤和相关产品介绍可以参考腾讯云官方文档或者咨询腾讯云的技术支持团队。