源代码审计工具fortify报告中文插件-华克斯

fortify软件

强化静态代码分析器

使软件更快地生产

应用安全

hpe security fortify提供端到端应用安全解决方案，具有灵活的测试内部部署和按需来覆盖整个软件开发生命周期。

跨sdlc的应用安全

到2020年，it将需要每年发布120x应用程序。 随着发展速度的加快，满足这一需求，安全工作就要跟上。 无效安全测试效率低下且无效。 当这种方法与新sdlc的速度，源代码审计工具fortify报告中文插件，集成和自动化相冲突时，安全性成为---的障碍。 fortify解决方案将应用程序安全性作为新的sdlc的自然部分，通过建立安全性实现上市时间。

fortify sca 的工作原理：

foritfy sca 首先通过调用语言的编译器或者解释器把前端的语言 代码（如 java，c/c++源代码）转换成一种中间媒体文件 nst（normal syntax tree）将其源代码之间的调用关系，执行环境，华中fortify，上下文等分析 清楚。然后再通过上述的五大分析引擎从五个切面来分析这个 nst， 匹配所有规则库中的漏洞特征，一旦发现漏洞就抓取出来。形成 包含详细漏洞信息的 fpr 结果文件，用 awb 打开查看。