Fortify軟件
強化靜態代碼分析器
使軟件更快地生產
HP Fortify靜態代碼分析器
HP Fortify SCA通過可用的全mian的安全編碼規則提供根本原因的漏洞檢測,并支持廣泛的語言,平臺,構建環境(集成開發環境或IDE)和軟件組件API。
進行靜態分析,以確定源代碼中的安全漏洞的根本原因
檢測超過480種類型的軟件安全漏洞,涵蓋20種開發語言 - 業界。
根據風險嚴重程度排序優先級結果,并指導如何修復代碼行詳細信息中的漏洞
確保符合應用程序安全性要求
硬件要求
HP Fortify Software建議您在具有至少1 GB RAM的處理器上安裝HP Fortify靜態代碼分析器(SCA)。
平臺和架構
HP Fortify SCA支持以下平臺和架構:
操作系統架構版本
Linux x86:32位和64位Fedora Core 7
紅帽ES 4,ES5
Novell SUSE 10
Oracle EL 5.2
Windows?x86:32位和64位7 SP1
2017年
win10
Vista業務
Vista Ultimate
Windows 7的
Windows?x86:32位2000
Mac OS x86 10.5,10.6
Oracle Solaris SPARC 8,源代碼檢測工具fortify報告中文插件,9,10
86 10
HP-UX PA-RISC 11.11
AIX 5.2 PPC
FreeBSD x86:32位6.3,陜西fortify報告中文插件,7.0
Fortify SCA 的工作原理:
Foritfy SCA 首先通過調用語言的編譯器或者解釋器把前端的語言 代碼(如 JAVA,C/C++源代碼)轉換成一種中間媒體文件 NST(Normal Syntax Tree)將其源代碼之間的調用關系,執行環境,源代碼審計工具fortify報告中文插件,上下文等分析 清楚。然后再通過上述的五大分析引擎從五個切面來分析這個 NST, 匹配所有規則庫中的漏洞特征,一旦發現漏洞就抓取出來。形成 包含詳細漏洞信息的 FPR 結果文件,用 AWB 打開查看。
Fortify軟件
強化靜態代碼分析器
使軟件更快地生產
轉移景觀
語言支持也得到了擴展,完全支持PHP,JavaScript,COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。Fortify SCA以前一直支持C#,VB.NET,Java和C / C ++,ColdFusion和存儲過程語言,如Microsoft TSQL和Oracle PL / SQL。
“從基于COM的語言到.NET版本的遷移速度并沒有像我們以前那樣快,”Meftah解釋說。 “這些COM語言的安裝基礎很大,我們從我們的安裝基礎和其他方面得到了很多查詢。”
SANS Institute互聯網風暴中心研究員Johannes Ullrich表示,Fortify SCA等代碼分析工具對于成長型企業開發商店至關重要。
“我認為[代碼分析工具]的部署方式不足,我看到很少使用它們,通常只適用于大型企業項目,”Ullrich說。 “這是一個巨大的時間保護,它沒有找到所有的漏洞,源代碼檢測工具fortify報告中文插件,但它找到標準的東西,它需要很多繁忙的代碼審查。
Fortify SCA旨在與現有工具和IDE集成,包括Microsoft Visual Studio,Eclipse和IBM Rapid Application Developer(RAD)。基于Java的套件運行在各種操作系統上,包括Windows,Linux,Mac OS X和各種各樣的Unix。
許可證的基準價格為每位開發人員約1,200美元,另外還需支付維護費用,并訂閱更新的代碼規則以防止出現的漏洞。
關于作者
邁克爾·德斯蒙德(Michael Desmond)是1105媒體企業計算組織的編輯兼作家。
溫馨提示:以上是關于陜西fortify報告中文插件-蘇州華克斯的詳細介紹,產品由蘇州華克斯信息科技有限公司為您提供,如果您對蘇州華克斯信息科技有限公司產品信息感興趣可以聯系供應商或者讓供應商主動聯系您 ,您也可以查看更多與行業專用軟件相關的產品!
免責聲明:以上信息由會員自行提供,內容的真實性、準確性和合法性由發布會員負責,天助網對此不承擔任何責任。天助網不涉及用戶間因交易而產生的法律關系及法律糾紛, 糾紛由您自行協商解決。
風險提醒:本網站僅作為用戶尋找交易對象,就貨物和服務的交易進行協商,以及獲取各類與貿易相關的服務信息的平臺。為避免產生購買風險,建議您在購買相關產品前務必 確認供應商資質及產品質量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息,請采購商謹慎對待,謹防欺詐,對于任何付款行為請您慎重抉擇!如您遇到欺詐 等不誠信行為,請您立即與天助網聯系,如查證屬實,天助網會對該企業商鋪做注銷處理,但天助網不對您因此造成的損失承擔責任!
聯系:tousu@tz1288.com是處理侵權投訴的專用郵箱,在您的合法權益受到侵害時,歡迎您向該郵箱發送郵件,我們會在3個工作日內給您答復,感謝您對我們的關注與支持!