FortifySCA服务可交付材料源代码安全风险评估的目标文档描述了这些内容：l针对对黑ke感兴趣的资产、代码实现上的错误，这些错误将危及这些资产的安全，源代码扫描工具fortify代理商，以及在使用的技术和编程语言中常见错误；l针对每一个已经识别漏洞的报告，包括所发现漏洞的概述、影响和严重性以及再现该漏洞的步骤和可用于修复该漏洞缺限的补救措施建议；l终源代码安全风险评估报告详细说明本次风险评估结果、成果和整体印象、审查期间发现的问题、进行额外审查的建议，源代码审计工具fortify代理商，以及针对已确定漏洞进行补救的建议。Fortify软件强化静态代码分析器使软件更快地生产任何想法如何适用于iOS应用程序？Fortify是否有任何Mac软件通过我们可以扫描iOS代码Objective-C/Swift代码？还有一个@Doug的补充上面提到的评论...从Fortify16.20开始，fortify代理商，SCA现在支持直接扫描.NetC＃/ASP/VB源代码-不再需要预编译。是-FortifySCA支持扫描Objective-C和SwiftforiOS以及约20种其他语言和众多框架。在FortifySCA数据表中查看更多信息：华克斯您还可以通过FortifyonDemand上的SaaS来利用FortifySCA，源代码扫描工具fortify代理商，并让运行扫描并为您审核结果：华克斯FortifySCA产品组件及功能SourceCodeAnalysisEngine（源代码分析引擎）数据流分析引擎-----跟踪，记录并分析程序中的数据传递过程的安全问题语义分析引擎-----分析程序中不安全的函数，方法的使用的安全问题结构分析引擎-----分析程序上下文环境，结构中的安全问题控制流分析引擎-----分析程序特定时间，状态下执行操作指令的安全问题配置分析引擎-----分析项目配置文件中的敏感信息和配置缺失的安全问题特有的X-Tier?跟踪qi-----跨跃项目的上下层次，贯穿程序来综合分析问题SecureCodingRulepacks?（安全编码规则包）AuditWorkbench（审查工作台）CustomRuleEditor&CustomRuleWizard(规则自定义编辑器和向导)DeveloperDesktop(IDE插件）FortifySCA分析安全漏洞的标准OWASPtop2004/2007/2010/2013/2014(开放式Web应用程序安全项目)2.PCI1.1/1.2/2.0/3.0(国际信用ka资料安全技术PCI标准)3.WASC24+2(Web应用安全联合威胁分类)4.NISTSP800-53Rev.4(美国与技术研究院)5.FISMA(联邦信息安全管理法案)6.SANSTop252009/2010/2011(IT安全与研究组织)7.CWE(MITRE公司安全漏洞词典)fortify代理商-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)