源代碼審計工具fortify價格-華克斯-fortify價格

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

閱讀強力手冊

安全開發(fā)

開發(fā)人員編寫代碼時，盡可能早地確保修復(fù)。 DevInspect和靜態(tài)代碼分析器（在Premise）和Fortify on Demand將持續(xù)的安全測試和反饋直接傳遞給開發(fā)人員桌面。

安全測試

使靜態(tài)和動態(tài)應(yīng)用程序安全測試的自動化成為工作流程的一個自然部分。 軟件安全中心和Fortify on Demand從一個界面提供企業(yè)級安全管理功能。

持續(xù)監(jiān)控和保護(hù)

生產(chǎn)應(yīng)用造成da的威脅。 持續(xù)監(jiān)控應(yīng)用程序風(fēng)險的變化，執(zhí)行深度安全掃描，并與Fortify on Demand and Application Defender實時保護(hù)應(yīng)用程序。

HI-RES-g

HPE Security Fortify仍然是應(yīng)用程序安全測試的。

了解Gartner所說的話

Fortify SCA 簡介

Fortify SCA 是一個靜態(tài)的、白盒的軟件源代碼安全測試工具。 它通過內(nèi)置的五大主要分析引擎：數(shù)據(jù)流、語義、結(jié)構(gòu)、控制流、配 置流等對應(yīng)用軟件的源代碼進(jìn)行靜態(tài)的分析，分析的過程中與它特有 的軟件安全漏洞規(guī)則集進(jìn)行全mian地匹配、查找，從而將源代碼中存在

的安全漏洞掃描出來，并給予整理報告。掃描的結(jié)果中不但包括詳細(xì) 的安全漏洞的信息，源代碼審計工具fortify價格，還會有相關(guān)的安全知識的說明，源代碼審計工具fortify價格，以及修復(fù)意見的 提供。

1．Fortify

SCA 掃描引擎介紹：

Foritfy   SCA

主要包含的五大分析引擎：

z   數(shù)據(jù)流引擎：跟蹤，fortify價格，記錄并分析程序中的數(shù)據(jù)傳遞過程所產(chǎn)生

的安全問題。

z 語義引擎：分析程序中不安全的函數(shù)，方法的使用的安全問題。

z 結(jié)構(gòu)引擎：分析程序上下文環(huán)境，結(jié)構(gòu)中的安全問題。

z   控制流引擎：分析程序特定時間，狀態(tài)下執(zhí)行操作指令的安全 問題。

z   配置引擎：分析項目配置文件中的敏感信息和配置缺失的安全

問題。

z   特有的 X-Tier?跟zong器：跨躍項目的上下層次，貫穿程序來綜合 分析問題

Fortify SCA產(chǎn)品組件及功能

Source

Code

Analysis

Engine（源代碼分析引擎）

 數(shù)據(jù)流分析引擎-----跟蹤，記錄并分析程序中的數(shù)據(jù)傳遞過程的安全問題

 語義分析引擎-----分析程序中不安全的函數(shù)，方法的使用的安全問題

 結(jié)構(gòu)分析引擎-----分析程序上下文環(huán)境，結(jié)構(gòu)中的安全問題

 控制流分析引擎-----分析程序特定時間，狀態(tài)下執(zhí)行操作指令的安全問題

 配置分析引擎

-----分析項目配置文件中的敏感信息和配置缺失的安全問題

 特有的X-Tier?跟蹤qi-----跨躍項目的上下層次，貫穿程序來綜合分析問題

Secure

Coding

Rulepacks

?（安全編碼規(guī)則包）

Audit

Workbench（審查工作臺）

Custom

Rule

Editor

&

Custom

RuleWizard(規(guī)則自定義編輯器和向?qū)?

DeveloperDesktop

(IDE

插件）

Fortify SCA 分析安全漏洞的標(biāo)準(zhǔn)

OWASP top 2004/2007/2010/2013/2014(開放式Web應(yīng)用程序安全項目)

2. PCI1.1/1.2/2.0/3.0(國際信用ka資料安全

技術(shù)PCI標(biāo)準(zhǔn))

3. WASC24+2(Web應(yīng)用安全聯(lián)合威脅分類)

4. NIST SP800-53Rev.4(美國與技術(shù)研究院)

5. FISMA(聯(lián)邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全與研究組織)

7. CWE(MITRE公司安全漏洞詞典)