fortify sca产品特性:
1.从多方面分析软件源代码,查找软件安全漏洞,是目前采用分析技术的,源代码审计工具fortify 价格,检查代码安全问题,其检查方式分别为:数据流、控制流、语义、配置流和代码结构
2.是目前能跨越软件不同层次和不同语言边界的静态分析技术,能安全漏洞引入的过程。
3.安全代码规则面,安全漏洞检查。目前包括150多种类别的安全漏洞,其安全代码规则多达50000多条。规则内容涉及asp.net, c/c++, c#, coldfusion,源代码审计工具fortify 价格,java, jsp, pl/sql,fortify 价格, t-sql, xml,vb.net&other .net等多种语言
4.支持多种国际软件安全的标准:owasp、payment card industry (pci) compliance、federal informati0n security management act(fisma)common weakness enumeration(cwe)….。
5. 支持混合语言的分析,包括 asp.net,源代码检测工具fortify 价格, c/c++, c#, java?, jsp, pl/sql,t-sql, vb.net, xml&other .net languages. fortify sca 支持 windows, solaris, linux, aix,and mac os ….等多种操作系统
6. 支持自定义软件安全代码规则。
7.集成软件开发环境(microsoft visual studio, ibm rad,&eclipse.)和自动产品构建过程。
8. 基于web接口,能对企业多个项目进行集中的安全统计、分析和管理





使用fortify sca
1、扫描 java 项目
“scan java project(扫描 java 项目)”向导将转换阶段和分析阶段合并为一个简单的步骤。使用此功能可以扫描源那些代码位于单个目录中的小型 java 项目。
2、扫描其他项目
您可以使用“advanced scan(扫描)”向导转换和分析 java、javasc ript、php、asp、.net 和 sql 项目。对于源代码位于多个目录中、具有特殊转换或构建条件,或包含需要从项目中排除的文件的 java 项目,应使用“advanced scan(扫描)”向导。
fortify “issue auditing(问题审计)”面板:
“issue auditing(问题审计)”面板在以下一---项卡中提供了有关各问题的详细信息:
summary(摘要)
details(详细信息)
recommendat(建议)
history(历史记录)
diagram(图示)
filter(过滤器)
注意:使用选项)- show view(显示视图)菜单可显示或隐藏“issue auditing(问题审计)”面板中的选项卡。
源代码审计工具fortify 价格-华克斯(商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“loadrunner,fortify,源代码审计,源代码扫描”的企业,公司秉承“诚信经营,用心服务”的理念,为您提供---的产品和服务。欢迎来电咨询!联系人:华克斯。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713.zhaoshang100.com/zhaoshang/278858124.html
关键词: loadrunner - qtp - hp qc/alm - fortifysca - fireeye