陜西fortify報(bào)告中文插件-蘇州華克斯

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

HP Fortify SCA通過(guò)可用的全mian的安全編碼規(guī)則提供根本原因的漏洞檢測(cè)，并支持廣泛的語(yǔ)言，平臺(tái)，構(gòu)建環(huán)境（集成開(kāi)發(fā)環(huán)境或IDE）和軟件組件API。

進(jìn)行靜態(tài)分析，以確定源代碼中的安全漏洞的根本原因

檢測(cè)超過(guò)480種類(lèi)型的軟件安全漏洞，涵蓋20種開(kāi)發(fā)語(yǔ)言 - 業(yè)界。

根據(jù)風(fēng)險(xiǎn)嚴(yán)重程度排序優(yōu)先級(jí)結(jié)果，并指導(dǎo)如何修復(fù)代碼行詳細(xì)信息中的漏洞

確保符合應(yīng)用程序安全性要求

硬件要求

HP Fortify Software建議您在具有至少1 GB RAM的處理器上安裝HP Fortify靜態(tài)代碼分析器（SCA）。

平臺(tái)和架構(gòu)

HP Fortify SCA支持以下平臺(tái)和架構(gòu)：

操作系統(tǒng)架構(gòu)版本

Linux x86：32位和64位Fedora Core 7

紅帽ES 4，ES5

Novell SUSE 10

Oracle EL 5.2

Windows?x86：32位和64位7 SP1

2017年

win10

Vista業(yè)務(wù)

Vista Ultimate

Windows 7的

Windows?x86：32位2000

Mac OS x86 10.5，10.6

Oracle Solaris SPARC 8，源代碼檢測(cè)工具fortify報(bào)告中文插件，9，10

86 10

HP-UX PA-RISC 11.11

AIX 5.2 PPC

FreeBSD x86：32位6.3，陜西fortify報(bào)告中文插件，7.0

Fortify SCA 的工作原理：

Foritfy SCA 首先通過(guò)調(diào)用語(yǔ)言的編譯器或者解釋器把前端的語(yǔ)言 代碼（如 JAVA，C/C++源代碼）轉(zhuǎn)換成一種中間媒體文件 NST（Normal Syntax Tree）將其源代碼之間的調(diào)用關(guān)系，執(zhí)行環(huán)境，源代碼審計(jì)工具fortify報(bào)告中文插件，上下文等分析 清楚。然后再通過(guò)上述的五大分析引擎從五個(gè)切面來(lái)分析這個(gè) NST， 匹配所有規(guī)則庫(kù)中的漏洞特征，一旦發(fā)現(xiàn)漏洞就抓取出來(lái)。形成 包含詳細(xì)漏洞信息的 FPR 結(jié)果文件，用 AWB 打開(kāi)查看。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

轉(zhuǎn)移景觀

語(yǔ)言支持也得到了擴(kuò)展，完全支持PHP，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。Fortify SCA以前一直支持C＃，VB.NET，Java和C / C ++，ColdFusion和存儲(chǔ)過(guò)程語(yǔ)言，如Microsoft TSQL和Oracle PL / SQL。

“從基于COM的語(yǔ)言到.NET版本的遷移速度并沒(méi)有像我們以前那樣快，”Meftah解釋說(shuō)。 “這些COM語(yǔ)言的安裝基礎(chǔ)很大，我們從我們的安裝基礎(chǔ)和其他方面得到了很多查詢(xún)?！?/p>

SANS Institute互聯(lián)網(wǎng)風(fēng)暴中心研究員Johannes Ullrich表示，F(xiàn)ortify SCA等代碼分析工具對(duì)于成長(zhǎng)型企業(yè)開(kāi)發(fā)商店至關(guān)重要。

“我認(rèn)為[代碼分析工具]的部署方式不足，我看到很少使用它們，通常只適用于大型企業(yè)項(xiàng)目，”Ullrich說(shuō)。 “這是一個(gè)巨大的時(shí)間保護(hù)，它沒(méi)有找到所有的漏洞，源代碼檢測(cè)工具fortify報(bào)告中文插件，但它找到標(biāo)準(zhǔn)的東西，它需要很多繁忙的代碼審查。

Fortify SCA旨在與現(xiàn)有工具和IDE集成，包括Microsoft Visual Studio，Eclipse和IBM Rapid Application Developer（RAD）?；贘ava的套件運(yùn)行在各種操作系統(tǒng)上，包括Windows，Linux，Mac OS X和各種各樣的Unix。

許可證的基準(zhǔn)價(jià)格為每位開(kāi)發(fā)人員約1，200美元，另外還需支付維護(hù)費(fèi)用，并訂閱更新的代碼規(guī)則以防止出現(xiàn)的漏洞。

關(guān)于作者

邁克爾·德斯蒙德（Michael Desmond）是1105媒體企業(yè)計(jì)算組織的編輯兼作家。

陜西fortify報(bào)告中文插件-蘇州華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司在行業(yè)軟件這一領(lǐng)域傾注了諸多的熱忱和熱情，華克斯一直以客戶(hù)為中心、為客戶(hù)創(chuàng)造價(jià)值的理念、以品質(zhì)、服務(wù)來(lái)贏得市場(chǎng)，衷心希望能與社會(huì)各界合作，共創(chuàng)成功，共創(chuàng)輝煌。相關(guān)業(yè)務(wù)歡迎垂詢(xún)，聯(lián)系人：華克斯。