HPFortifyStaticCodeAnalyzer(SCA)静态分析–发现和修复源代码的安全隐患用户场景：用户拥有开发团队，拥有源代码优势:跨语言跨操作平台跨IDE环境扫描速度快详细的中文报告发现安全漏洞的准确性和全mian性拥有业界庞大权wei的代码漏洞规则库拥有da的市场份额和gao的用hu口碑支持的语音：ASP.NetVB.NetC#.NetASPVBScriptVB6Java(Android)JSPJavaScriptHTMLFortify软件强化静态代码分析器使软件更快地生产DevOps的安全状态应用安全和DevOps报告2017阅读更多主要特征高xiao通过帮助开发人员通过增量扫描来提高编程效率，从而提高扫描时间，获得更快的结果，并加快软件投入生产所需的时间。全mian支持各种开发环境，语言，平台和框架，源代码检测工具fortify报告中文插件，以在混合开发和生产环境中实现安全评估。准确由Fortify软件安全研究团队扩展和自动更新的da和完整的安全编码规则引导。使用方便通过脚本，源代码扫描工具fortify报告中文插件，插件和工具集成到任何环境中，以便开发人员能够快速轻松地启动和运行。适用于任何应用程序FortifySCA支持的编程语言，可以识别所有类型的应用程序的风险，并随着业务需求的增长而扩展。Fortify软件强化静态代码分析器使软件更快地生产“将FINDBUGSXML转换为HPFORTIFYSCAFPR|MAIN|CA特权身份管理员安全研究白皮书?强化针对JSSEAPI的SCA自定义规则滥用我们的贡献：强制性的SCA规则为了检测上述不安全的用法，我们在HPFortifySCA的12个自定义规则中对以下检查进行了编码。这些规则确定了依赖于JSSE和ApacheHTTPClient的代码中的问题，因为它们是厚客户端和Android应用程序的广泛使用的库。超许可主机名验证器：当代码声明一个HostnameVerifier时，该规则被触发，并且它总是返回true。函数f：f.name是“verify”和f.enclosingClass.supers包含[Class：name==“javax.net.ssl.HostnameVerifier”]和f.parameters[0].type.name是“java.lang.String”和f.parameters[1].type.name是“javax.net.ssl.SSLSession”和f.returnType.name是“boolean”，f包含[ReturnStatementr：r.expression.ctantValuematches“true”]]]>过度允许的信任管理器：当代码声明一个TrustManager并且它不会抛出一个CertificateException时触发该规则。抛出异常是API管理意外状况的方式。函数f：f.name是“checkServerTrusted”和f.parameters[0].type.name是“java.security.cert.X509Certificate”和f.parameters[1].type.name是“java.lang.String”和f.returnType.name是“void”而不是f包含[ThrowStatementt：t.expression.type.definition.supers包含[Class：name==“（javax.security.cert.CertificateException|java.security.cert.CertificateException）”]]]>缺少主机名验证：当代码使用低级SSLSocketAPI并且未设置HostnameVerifier时，将触发该规则。经常被误用：自定义HostnameVerifier：当代码使用HttpsURLConnectionAPI并且它设置自定义主机名验证器时，该规则被触发。经常被误用：自定义SSLSocketFactory：当代码使用HttpsURLConnectionAPI并且它设置自定义SSLSocketFactory时，该规则被触发。我们决定启动“经常被滥用”的规则，源代码审计工具fortify报告中文插件，因为应用程序正在使用API，fortify报告中文插件，并且应该手动审查这些方法的重写。规则包可在Github上获得。这些检查应始终在源代码分析期间执行，以确保代码不会引入不安全的SSL/TLS使用。https://github.com/GDSSecurity/JSSE_Fortify_SCA_RulesAuthorAndreaScaduto|评论关闭|分享文章分享文章标签TagCustom规则，CategoryApplication安全性中的TagSDL，CategoryCustom规则源代码检测工具fortify报告中文插件-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)