源代码审计工具fortify服务商-苏州华克斯信息
Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器HPFortifySCA通过可用的全mian的安全编码规则提供根本原因的漏洞检测,并支持广泛的语言,平台,构建环境(集成开发环境或IDE)和软件组件API。进行静态分析,以确定源代码中的安全漏洞的根本原因检测超过480种类型的软件安全漏洞,涵盖20种开发语言-业界。根据风险严重程度排序优先级结果,并指导如何修复代码行详细信息中的漏洞确保符合应用程序安全性要求硬件要求HPFortifySoftware建议您在具有至少1GBRAM的处理器上安装HPFortify静态代码分析器(SCA)。平台和架构HPFortifySCA支持以下平台和架构:操作系统架构版本Linuxx86:32位和64位FedoraCore7红帽ES4,ES5NovellSUSE10OracleEL5.2Windows?x86:32位和64位7SP12017年win10Vista业务VistaUltimateWindows7的Windows?x86:32位2000MacOSx8610.5,源代码审计工具fortify服务商,10.6OracleSolarisSPARC8,9,108610HP-UXPA-RISC11.11AIX5.2PPCFreeBSDx86:32位6.3,7.0FortifySCA报表及测试结果管理功能要求·能够针对客户的个性化需求,勾选报表模板中的内容,西南fortify服务商,并且可以自定义报表模板。包含加入用户企业的LOGO。·提供多种格式的检测报告,如:PDF、Xml,Word等。·提供将测试结果与OWASP2007/2010/2013TOP10漏洞的比较性报表。·能够编辑以往有效成功的修复经验描述在系统中,并可以整合在报告中输出,共享漏洞修复的经验。·测试结果可以以文件形式保存,无需数据库支持,减少部署时间和成本,也可以将测试结果作为测试资产集中存储在商用的数据库中,以便测试资产管理和备份工作。·对企业中多个项目的多次测试结果进行统一管理,能够按项目或项目开发语言等多种方式查看测试结果的发展趋势,源代码扫描工具fortify服务商,帮助管理人员定制安全策略。FortifySCA简介FortifySCA是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎:数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析,分析的过程中与它特有的软件安全漏洞规则集进行全mian地匹配、查找,从而将源代码中存在的安全漏洞扫描出来,并给予整理报告。扫描的结果中不但包括详细的安全漏洞的信息,还会有相关的安全知识的说明,以及修复意见的提供。1.FortifySCA扫描引擎介绍:ForitfySCA主要包含的五大分析引擎:z数据流引擎:跟踪,记录并分析程序中的数据传递过程所产生的安全问题。z语义引擎:分析程序中不安全的函数,方法的使用的安全问题。z结构引擎:分析程序上下文环境,结构中的安全问题。z控制流引擎:分析程序特定时间,状态下执行操作指令的安全问题。z配置引擎:分析项目配置文件中的敏感信息和配置缺失的安全问题。z特有的X-Tier?跟zong器:跨跃项目的上下层次,贯穿程序来综合分析问题源代码审计工具fortify服务商-苏州华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司坚持“以人为本”的企业理念,拥有一支高素质的员工队伍,力求提供更好的产品和服务回馈社会,并欢迎广大新老客户光临惠顾,真诚合作、共创美好未来。华克斯——您可信赖的朋友,公司地址:苏州工业园区新平街388号,联系人:华克斯。)