Fortify软件强化静态代码分析器使软件更快地生产强化SCA5.0扩展应用程序保护Fortify软件更新app-dev安全和管理套件。作者：MichaelDesmond11/01/2017FortifySoftwareInc.计划出货FortifySCA5.0，该版本是该公司旗舰应用开发安全套件的更新版本。FortifySCA5.0目前处于beta版，预计将在年底前发货，源代码审计工具fortify哪里有卖，是由三个模块组成的源代码分析器。FortifyTracer扫描代码并防止缺陷在设计生命周期的质量检查部分;FortifyDefender监视部署的应用程序代码，防止实时攻击;而FortifyManager提供了一个基于Web的仪表板，用于监控活动和调整配置。新版本5是通过TeamServerWeb界面实现的增强协作，源代码检测工具fortify哪里有卖，使FortifySCA仪表板轻触实时数据流。Fortify产品和服务副总裁BarmakMeftah表示，新的仪表板允许管理员为不同的团队制定不同的角色和政策。“到目前为止，我们的终端用户已经是一个巨大的打击，”Meftah说。FortifySCA的工作原理：ForitfySCA首先通过调用语言的编译器或者解释器把前端的语言代码（如JAVA，C/C++源代码）转换成一种中间媒体文件NST（NormalSyntaxTree）将其源代码之间的调用关系，执行环境，上下文等分析清楚。然后再通过上述的五大分析引擎从五个切面来分析这个NST，匹配所有规则库中的漏洞特征，一旦发现漏洞就抓取出来。形成包含详细漏洞信息的FPR结果文件，用AWB打开查看。FortifySCA扫描的结果如下：FortifySCA的结果文件为.FPR文件，包括详细的漏洞信息：漏洞分类，fortify哪里有卖，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明及修复建议等。如下：分级报告漏洞的信息项目的源代码漏洞推荐修复的方法漏洞产生的全路径的跟踪信息漏洞的详细说明图2：ForitfyAWB查看结果3．FortifySCA支持的平台：4．FortifySCA支持的编程语言：5．FortifySCAplug-In支持的有:6．FortifySCA目前能够扫描的安全漏洞种类有：目前FortifySCA可以扫描出约300种漏洞，Fortify将所有安全漏洞整理分类，根据开发语言分项目，再细分为8个大类，约300个子类：源代码审计工具fortify哪里有卖-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。)