蘇州華克斯-西南fortify價(jià)格

fortifySCA審計(jì)功能要求

·

對(duì)安全漏洞掃描結(jié)果進(jìn)行匯總，并按照問(wèn)題的嚴(yán)重性和可能性進(jìn)行級(jí)別的合理劃分。如Critical，High，源代碼審計(jì)工具fortify價(jià)格，Medium，源代碼審計(jì)工具fortify價(jià)格，Low四個(gè)級(jí)別。

·

用戶能夠根據(jù)企業(yè)自身需要來(lái)調(diào)整和修改問(wèn)題的默認(rèn)分級(jí)策略，源代碼掃描工具fortify價(jià)格，方便審計(jì)。

·

迅速、準(zhǔn)確定位某一特定安全漏洞所在的源代碼行，對(duì)問(wèn)題產(chǎn)生的整個(gè)過(guò)程進(jìn)行跟蹤，并能以圖形化的形式展現(xiàn)。

·

提供每個(gè)安全漏洞的中文詳細(xì)描述和較明確和詳盡的推薦修復(fù)建議。

·

提供與之前掃描結(jié)果的比較，西南fortify價(jià)格，指出本次掃描出來(lái)的新問(wèn)題，并且能夠與以前的審計(jì)結(jié)果進(jìn)行合并，減少重復(fù)審計(jì)工作。

·

支持按文件名、API、漏洞類型、嚴(yán)重等級(jí)等進(jìn)行分類、過(guò)濾、查詢、統(tǒng)計(jì)。支持對(duì)漏洞信息的全文檢索功能，可以從其中快速檢索到指ding類別或者名稱的漏洞信息。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測(cè)試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-05-2012 01:47 PM

在這里，您可以在WebInspect論壇中找到更好的運(yùn)氣：

華克斯

WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，它們都覆蓋著重疊和差距，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺(tái)后分析中匯集在一起，進(jìn)行相關(guān)和審查。

WebInspect可以：

- Windows應(yīng)用程序

- 只測(cè)試實(shí)時(shí)網(wǎng)址和網(wǎng)絡(luò)服務(wù)

- 黑盒測(cè)試儀，處

SCA：

- 運(yùn)行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務(wù)器運(yùn)行

- 只測(cè)試源代碼

- 白盒測(cè)試儀，處

FortifySCA系統(tǒng)集成和可擴(kuò)展性

·

可以支持和QC、Bugzilla等主流的質(zhì)量管理系統(tǒng)集成。使安全測(cè)試、功能測(cè)試和性能測(cè)試發(fā)現(xiàn)的問(wèn)題統(tǒng)一管理，與開(kāi)發(fā)團(tuán)隊(duì)現(xiàn)有的流程相融合。

·

漏洞管理平臺(tái)可以支持和企業(yè)LDAP域用戶服務(wù)器和Email服務(wù)器的集成。 提高工作效率，實(shí)現(xiàn)集中管理。

·

可以支持和主流持續(xù)集成平臺(tái)的整合如Hudson/Jenkins，實(shí)現(xiàn)從獲取xin代碼、構(gòu)建編譯、安全測(cè)試、結(jié)果發(fā)布的全自動(dòng)化，提高工作效率，節(jié)省人力成本。

·

可以支持和主流的黑盒Web應(yīng)用安全測(cè)試產(chǎn)品進(jìn)行黑白盒關(guān)聯(lián)分析，具有強(qiáng)大的可擴(kuò)展性，提高應(yīng)用安全測(cè)試結(jié)果的準(zhǔn)確性，并且得到的定位和修復(fù)。