Fortify软件强化静态代码分析器使软件更快地生产强化SCA5.0扩展应用程序保护Fortify软件更新app-dev安全和管理套件。作者：MichaelDesmond11/01/2017FortifySoftwareInc.计划出货FortifySCA5.0，该版本是该公司旗舰应用开发安全套件的更新版本。FortifySCA5.0目前处于beta版，预计将在年底前发货，是由三个模块组成的源代码分析器。FortifyTracer扫描代码并防止缺陷在设计生命周期的质量检查部分;FortifyDefender监视部署的应用程序代码，防止实时攻击;而FortifyManager提供了一个基于Web的仪表板，用于监控活动和调整配置。新版本5是通过TeamServerWeb界面实现的增强协作，使FortifySCA仪表板轻触实时数据流。Fortify产品和服务副总裁BarmakMeftah表示，新的仪表板允许管理员为不同的团队制定不同的角色和政策。“到目前为止，我们的终端用户已经是一个巨大的打击，”Meftah说。FortifySCA服务可交付材料源代码安全风险评估的目标文档描述了这些内容：l针对对黑ke感兴趣的资产、代码实现上的错误，这些错误将危及这些资产的安全，以及在使用的技术和编程语言中常见错误；l针对每一个已经识别漏洞的报告，包括所发现漏洞的概述、影响和严重性以及再现该漏洞的步骤和可用于修复该漏洞缺限的补救措施建议；l终源代码安全风险评估报告详细说明本次风险评估结果、成果和整体印象、审查期间发现的问题、进行额外审查的建议，以及针对已确定漏洞进行补救的建议。FortifySCA与强化SSC之间的差异FortifySCA和FortifySSC有什么区别？这些软件产生的报告是否有差异。我知道FortifySSC是一个基于网络的应用程序。我可以使用FortifySCA作为基于Web的应用程序吗？FortifySCA以前被称为源代码分析器（在fortify360中），但现在是静态代码分析器。相同的首字母缩略词，相同的代码，只是名字改变了。SSC（“软件安全中心”）以前称为Fortify360Server。惠普重新命名并进行了其他更改。SCA是一个命令行程序。您通常使用SCA从静态代码分析角度扫描代码（通过sourceanalyzer或），源代码检测工具fortify代理商，生成FPR文件，然后使用AuditWorkbench打开该文件，源代码检测工具fortify代理商，或将其上传到SSC，fortify代理商，您可以在其中跟踪趋势。审计工作台与SCA一起安装;它是一个图形应用程序，允许您查看扫描结果，添加审核数据，应用过滤器和运行简单报告。另一方面，SSC是基于网络的;这是一个可以安装到tomcat或您喜欢的应用程序服务器的java。关于SSC的报告使用不同的技术，更适he运行集中度量。您可以报告特定扫描的结果，或历史记录（当前扫描与之前的扫描之间发生变化）。如果您想要扫描扫描的差异，源代码审计工具fortify代理商，趋势，历史等，请在上传FPR一段时间后使用SSC进行报告。没有SSC，基本报告功能允许您将FPR文件（二进制）转换为xml，pdf或rtf，但只能给出特定扫描的结果，而不是历史记录（当前扫描和任何早期的）。关闭主题：还有一个动态分析产品HPWebInspect。该产品还能够导出FPR文件，可以同样导入到SSC中进行报告。如果您希望定期安排动态扫描，WebInspectEnterprise可以做到这一点。fortify代理商-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)