fortifysca与强化ssc之间的差异
fortify sca和fortify ssc有什么区别?这些软件产生的报告是否有差异。我知道fortify ssc是一个基于网络的应用程序。我可以使用fortify sca作为基于web的应用程序吗?
fortify
ssc(“软件安全中心”)以前称为fortify 360 server。惠普重新命名并进行了其他更改。
sca是一个命令行程序。您通常使用sca从静态代码分析角度扫描代码(通过source---yzer或),生成fpr文件,然后使用audit workbench打开该文件,或将其上传到ssc,您可以在其中---趋势。
审计工作台与sca一起安装;它是一个图形应用程序,允许您查看扫描结果,添加审核数据,应用过滤器和运行简单报告。
另一方面,ssc是基于网络的;这是一个可以安装到tomcat或您喜欢的应用程序服务器的java战争。关于ssc的报告使用不同的技术,更适he运行集中度量。您可以报告特定扫描的结果,或历史记录(当前扫描与之前的扫描之间发生变化)。如果您想要扫描扫描的差异,趋势,历史等,请在上传fpr一段时间后使用ssc进行报告。
没有ssc,基本报告功能允许您将fpr文件(二进制)转换为xml,pdf或rtf,但只能给出特定扫描的结果,而不是历史记录(当前扫描和任何早期的)。
关闭主题:还有一个动态分析产品hp webinspect。该产品还能够导出fpr文件,可以同样导入到ssc中进行报告。如果您希望定期安排动态扫描,webinspect enterprise可以做到这一点。






fortifysca报表及测试结果管理功能要求
·
能够针对客户的个性化需求,勾选报表模板中的内容,并且可以自定义报表模板。包含加入用户企业的logo。
·
提供多种格式的检测报告,如:pdf、xml,word等。
·
提供将测试结果与owasp
2007/2010/2013 ---0漏洞的比较性报表。
·
能够编辑以往有效成功的修复经验描述在系统中,并可以整合在报告中输出,共享漏洞修复的经验。
·
测试结果可以以文件形式保存,无需数据库支持,减少部署时间和成本,也可以将测试结果作为测试资产集中存储在商用的数据库中,以便测试---和备份工作。
·
对企业中多个项目的多次测试结果进行统一管理,fortify sca经销商,能够按项目或项目开发语言等多种方式查看测试结果的发展趋势,帮助管理人员定制安全策略。
fortify软件
强化静态代码分析器
使软件更快地生产
如何解决fortify报告的扫描问题
跳到元数据结束
由matthew condell创建,---由charles williams于二零零七年六月二十六日修改,转到元数据的开始
这个页面已经被供应商公开了
图标
题
在扫描我的应用程序时,fortify报告了错误或---。如何解决这些错误?
回答
fortify可能会报告一些不同的错误消息。这里将列出常见的错误消息以及指向其他技术说明的指针,其中提供了有关如何解决这些问题的信息。要检索错误消息列表,请按照“如何查看fortify报告的错误消息”中的说明进行操作。它也可能有助于生成调试日志文件,可以---地了解问题。
常见的错误消息及其解决方案包括:
错误代码
错误信息
笔记
n / a分析期间没有发生---没有发生错误。扫描---去
n / a执行asp.net预编译时出错如何解决“执行asp.net预编译时出错”
-1错位的关闭标签[...]此错误可能不会影响扫描结果,但建议检查引用的文件以查看是否有错放的html标签。
1001,1381,1554,10000,...
解析文件或语法错误时出错如何解决文件解析或语法错误
1103转换器执行失败。这是fortify 16.20扫描c#6 / vb 14代码的一个知识问题。请参阅以下博客文章以获取有关如何处理的信息:fortify 16.20“c#6 / vb 14”中的“转换器执行失败”错误
1105,1480没有足够的内存可用来完成分析增加分配给fortify的内存量:如何增加fortify进行翻译的内存
1114功能。 。 。对于详尽的数据流分析来说太复杂了,进一步的分析将被跳过(堆栈)如何解决“功能...太复杂”错误
fortify sca课程-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司(www.sinocax.com)是江苏 苏州 ,行业---软件的企业,多年来,公司贯彻执行科学管理、---发展、诚实守信的方针,满足客户需求。在华克斯---携全体员工热情欢迎---垂询洽谈,共创华克斯美好的未来。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713.zhaoshang100.com/zhaoshang/208878315.html
关键词: loadrunner - qtp - hp qc/alm - fortifysca - fireeye