fortifysca pta 无需源代码,部署简单方便
与qa测试活动结合,省时省力
自动化完成测试,提供安全漏洞信息,使修复漏洞更快,更容易
能达到较高的测试覆盖率,发现更多安全漏洞,测试全mian
软件开发人员:企业软件外包商或者内部开发人员。主要对所开发项目的漏洞进行修复。
安全测试人员,主要从事使用fortify sca 对所有需要被测试项目的源代码进行安全测试。:一般为软件测试部的人员。
安全审计人员:主要从事软件安全漏洞审计的人员,一般与安全测试人员为同一个人。主要对所有项目的漏洞进行审计和漏洞信息发布。
项目管理人员:主要从事软件安全测试事宜的管理,---。以及与外包商/开发团队的协调工作。一般为安全处/部人员





fortifysca庞大的安全编码规则包
跨层、跨语言地分析代码的漏洞的产生
c,
c++, .net, java, jsp,pl/sql, t-sql, xml,
cfml
javasc ript, php, asp, vb, vbsc ript
精que地定位漏洞的产生的全路径
支持不同的软件开发平台
platform:
windows, solaris, red hat linux,
mac os x,源代码审计工具fortify 价格, hp-ux, ibm
aix
ides :
visual studio, eclipse, rad, wsad
source code ---ysis engine(源代码分析引擎)
数据流分析引擎--------,记录并分析程序中的数据传递过程的安全问题
语义分析引擎-----分析程序中不安全的函数,方法的使用的安全问题
结构分析引擎-----分析程序上下文环境,陕西fortify 价格,结构中的安全问题
控制流分析引擎-----分析程序特定时间,状态下执行操作指令的安全问题
配置分析引擎 -----分析项目配置文件中的---息和配置缺失的安全问题
特有的x-tier?---qi-----跨跃项目的上下层次,贯穿程序来综合分析问题
fortify软件
强化静态代码分析器
使软件更快地生产
hp fortify静态代码分析器
注意:hp-ux,ibm?aix?,oracle?solaris?和free bsd不支持审核工作台和安全编码插件。
注意:windows vista或更高版本不支持microsoft visual studio 2003的安全编码包。
国际平台与架构
hp fortify sca在以下平台上安装时支持双字节和国际字符集:
操作系统版本架构
linux redhat?es 5,
novell suse 10
fedora core 7 x86:32位
windows?2003 sp1
2008年
vista业务
vista ultimate x86:32位
oracle solaris 10 x86
对于非英语平台,不支持以下内容:
操作系统:windows 2000,hp-ux,ibm aix,macintosh os x,oracle solaris sparc和所有64位架构
应用服务器:jrun,jboss,bea weblogic 10
数据库:db2
注意:本版本中不包含本地化文档。
语言
hp fortify sca支持以下编程语言:
语言版本
asp.net,vb.net,c#(.net)1.1,2.0,3.0,3.5
c / c ++请参见“编译器”
---asp(带vbsc ript)2/3
cobol ibm enterprise cobol for z / os 3.4.1与ims,db2,cics,mq
cfml 5,7,8
html 2
java 1.3,1.4,1.5,1.6
的javasc ript / ajax 1.7
jsp jsp 1.2 / 2.1
php 5
pl / sql 8.1.6
python 2.6中
t-sql sql server 2005
visual basic 6
vbsc ript 2.0 / 5.0
actionsc ript / mxml 3和4
xml 1.0
abap / 4
构建工具版本
ant 1.5.x,1.6.x,1.7.x
maven 2.0.9或更高版本
编译器
hp fortify sca支持以下编译器:
编译器操作系统
gnu gcc 2.9 - 4 aix,linux,hp-ux,mac os,solaris,windows
gnu g ++ 3 - 4 aix,linux,hp-ux,mac os,solaris,windows
ibm javac 1.3 - 1.6 aix
英特尔icc 8.0 linux
microsoft cl 12.x - 13.x windows
microsoft csc 7.1 - 8.x windows
oracle cc 5.5 solaris
oracle javac 1.3 - 1.6 linux,hp-ux,mac os,solaris,windows
综合开发环境
适用于eclipse的hp fortify软件安全中心插件和用于visual studio的hp fortify software security ws=软件包在以下平台上受支持:
操作系统ide
linux eclipse 3.2,3.3,3.4,源代码扫描工具fortify 价格,3.5,3.6
rad 7,7.5
rsa 7,7.5
jbuilder 2008 r2
jdeveloper 10.1.3,11.1.1
windows eclipse 3.2,3.3,3.4,3.5
visual studio 2003,2005,2008,2010
rad 6,7,7.5
rsa 7,7.5
jbuilder 2008 r2
jdeveloper 10.1.3,源代码检测工具fortify 价格,11.1.1
mac osx eclipse 3.2,3.3,3.4,3.5,3.6
jbuilder 2008 r2
jdeveloper 10.1.3,11.1.1
注意:hp fortify software security ws=不支持在64位jre上运行的eclipse 3.4+。但是,hp fortify软件安全中心确实支持在64位平台上在32位jre上运行的32位eclipse。
第三方整合
hp fortify audit workbench和secure code plug-ins(scp)支持以下服务集成:
服务应用版本支持的工具
bug创建bugzilla 3.0审核工作台,
visual studio scp,
eclipse scp
惠普中心9.2,10.0审核工作台,
eclipse scp的
microsoft team foundation server 2005,2008,2010 visual studio scp
注意:hp quality ws=集成要求您在windows平台上安装用于eclipse的audit workbench和/或secure code plug-in。
注意:hp quality ws=集成需要您安装hpqc---加载项软件。
注意:team foundation server集成需要您安装visual studio team explorer软件。
陕西fortify 价格-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展,目前华克斯在行业软件中享有---的声誉。华克斯取得---商盟,标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展,共创美好未来。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713.zhaoshang100.com/zhaoshang/276526735.html
关键词: loadrunner - qtp - hp qc/alm - fortifysca - fireeye