苏州华克斯-源代码审计工具fortify报告中文插件

fortify软件

强化静态代码分析器

使软件更快地生产

转移景观

语言支持也得到了扩展，完全支持php，javasc ript，cobol以及所有添加到版本5的asp和basic的classic-non-.net版本。fortify sca以---直支持c＃，vb.net，java和c / c ++，coldfusion和存储过程语言，源代码扫描工具fortify报告中文插件，如microsoft tsql和oracle pl / sql。

“从基于com的语言到.net版本的迁移速度并没有像我们以前那样快，源代码审计工具fortify报告中文插件，”meftah解释说。 “这些com语言的安装基础很大，我们从我们的安装基础和其他方面得到了很多查询。”

sans institute互联网风暴中心研究员johannes ullrich表示，fortify sca等代码分析工具对于成长型企业开发商店---。

“我认为[代码分析工具]的部署方式不足，我看到很少使用它们，通常只适用于大型企业项目，”ullrich说。 “这是一个---的时间保护，它没有找到所有的漏洞，但它找到标准的东西，它需要很多繁忙的代码---。

fortify sca旨在与现有工具和ide集成，包括microsoft visual studio，eclipse和ibm rapid application developer（rad）。基于java的套件运行在各种操作系统上，包括windows，linux，mac os x和各种各样的unix。

---的基准价格为每位开发人员约1，源代码检测工具fortify报告中文插件，200美元，另外还需支付维护费用，fortify报告中文插件，并订阅更新的代码规则以防止出现的漏洞。

关于作者

迈克尔·德斯蒙德（michael desmond）是1105媒体企业计算组织的编辑兼作家。

fortify软件

强化静态代码分析器

使软件更快地生产

如何修正hp fortify sca报告中的弱点？

hp fortify sca，lucent sky avm以及法规遵循

如果你的组织的法规遵循要求要修正hp fortify sca找到的所有结果（或是符合特定条件的结果，例如---和高风险），lucent sky avm可以被调整来找一一的结果，并提供更多的功能 - 修正达90％的弱点。

有效果的报告

许多静态程序码扫描工具是由安全所设计来给其他的安全使用。因此，它们需要人士操作，而且产出的报告和结果难以实际帮助。lucent sky avm提供为开发提供分析结果以及即时修复（能够直接修正如跨站---和sql注入等常见弱点的程式码片段），让不是安全的使用者能够使用强化程式码的安全。

对于需要法规遵循报告的企业来说，lucent sky avm能协助开发与安全团队通过hp fortify sca的检测并减少---带来的困扰，同时大幅地降低强化应用程序安全所需要的时间和精力。进一步了解lucent sky avm和静态程序码扫描工具报告的差别，请报告比较表。

修正hp fortify sca报告中的弱点可以轻松快速

申请测试来---体验lucent sky avm。想知道lucent sky avm可以如何在你的环境中和hp fortify sca共享，别再等了！