支持平台与运行环境
OpenText SAST 静态应用程序安全测试工具（原 Fortify SCA）可部署于主流操作系统环境，包括 Windows、Linux 和 macOS。工具本身基于 Java 运行，因此需要兼容的 Java 运行时环境（JRE）来执行扫描和分析任务。支持的构建环境和持续集成系统广泛，可通过命令行、插件或图形界面调用。
硬件建议
硬件需求取决于待分析源代码的规模、语言种类、扫描规则集的完整度以及所需的分析深度。在典型的中小型项目场景中，建议至少配备 4 GB 可用内存和双核处理器，以确保分析任务流畅执行。对于大型企业级代码仓库（百万行以上），推荐使用 16 GB 或更高内存，并配备多核 CPU 以缩短扫描周期。磁盘空间方面，除安装包和规则库外，扫描过程中的临时文件和结果报告也需要额外预留，建议至少 10 GB 可用空间。
存储与网络
若采用集中式扫描服务器或分布式部署，则需考虑网络带宽与共享存储。扫描结果可存储在本地文件系统或共享网络卷中，便于团队协作查看。对于需要与 CI/CD 流水线集成的场景，建议确保扫描节点与代码仓库、缺陷跟踪系统之间的低延迟网络连接。
扩展性与增量扫描优化
工具支持增量扫描模式，仅分析自上次完整扫描后变更的代码部分，从而显著降低每次扫描的资源消耗。在持续集成场景中，可根据项目增长动态调整硬件资源。对于需要同时扫描多个项目的大型团队，可采用多节点并行部署或利用容器化技术（如 Docker）来灵活分配资源。
注意事项
实际硬件要求可能因具体的版本、操作系统补丁级别以及所分析的应用程序特征而有所差异。建议用户在部署前参考官方文档进行环境验证，或通过试运行小规模项目来估算实际资源需求。安全扫描工具的硬件配置并非固定不变，后续可根据项目扩展进行弹性调整。
