fortifysca優(yōu)點     

工具支持自動檢測版本更新，工具和掃描規(guī)則可以方便進行更新，可以以線上、線下多種方式進行升級更新。更新頻率不少于4次/年。

·        

測試gao效、速度在可接受的范圍內。如測試速度不低于1萬行代碼/分鐘。可以隨著CPU核數和內存的增加大幅提高測試速度。

·        

提供靈活的掃描分析方式，如支持用IDE插件直接掃描程序的目錄，支持在命令行下掃描等。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產

Fortify軟件如何工作？

Fortify是用于查找軟件代碼中的安全漏洞的SCA。我只是好奇這個軟件在內部工作。我知道你需要配置一組代碼將被運行的規(guī)則。但是如何才能在代碼中找到漏洞。

有人有什么想法嗎？

提前致謝。

強化

任何想法如何適用于iOS應用程序？ Fortify是否有任何Mac軟件通過我們可以掃描iOS代碼Objective-C / Swift代碼？ - 

HP Fortify SCA有6個分析器：數據流，控制流，語義，結構，配置和緩沖。每個分析器都會發(fā)現(xiàn)不同類型的漏洞。

數據流量此分析儀檢測潛在的漏洞，這些漏洞涉及受到潛在危險使用的污染數據（用戶控制輸入）。數據流分析器使用全局的，程序間的污染傳播分析來檢測源（用戶輸入站點）和信宿（危險函數調用或操作）之間的數據流。例如，數據流分析器檢測用戶控制的長度的輸入字符串是否被到靜態(tài)大小的緩沖區(qū)中，并檢測用戶控制的字符串是否用于構造SQL查詢文本。

控制流程此分析儀檢測潛在的危險操作序列。通過分析程序中的控制流程，fortify報告中文插件，控制流程分析器確定一組操作是否以一定順序執(zhí)行。例如，控制流程分析器檢測使用時間的檢查/時間問題和未初始化的變量，并檢查在使用之前是否正確配置了諸如XML讀取器之類的實用程序。

結構這可以檢測程序的結構或定義中潛在的危險缺陷。例如，結構分析器檢測對Java servlet中成員變量的分配，識別未聲明為static final的記錄器的使用，以及由于總是為false的謂詞將永遠不會執(zhí)行的死代碼的實例。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產

HP Fortify靜態(tài)代碼分析器

Fortify SCA 5.0提供從未在應用程序安全性中提供的功能，涵蓋企業(yè)需要加速安全開發(fā)的三個關鍵領域：

    - 定制 - 絕大多數今天的企業(yè)都有自定義的

      應用程序，安全過程和反映他們的編碼風格

      競爭力。任何成功的應用安全實現(xiàn)

      必須適應各企業(yè)發(fā)展需要的性。

      Fortify SCA 5.0使企業(yè)能夠為其創(chuàng)建自定義規(guī)則

      他們的任務關鍵應用程序，以及給安全人員

      和其他非開發(fā)團隊成員有能力創(chuàng)建規(guī)則

      分鐘，而不是幾天，而不需要先前的編碼

      經驗。

    - 協(xié)作 - 安全審核員的擴展團隊，合規(guī)性

      ，發(fā)展主管和管理軟件

      發(fā)展跨度時區(qū)和組織圖。強化SCA 5.0

      使開發(fā)人員和審計人員能夠在代碼審查，安全性方面進行協(xié)作

      錯誤分類和審核作為一個復雜的開發(fā)項目的團隊。

    - 全mian 

- Fortify幫助企業(yè)部署全mian的

      保護過去，現(xiàn)在和未來應用的安全策略。如

      不斷變化的黑ke帶來了新的漏洞類

      景觀和新技術，如Web 2.0。并且繼續(xù)使用漏洞

      要發(fā)展，安全和發(fā)展團隊必須采取一切可能的步驟

      確保他們的軟件。通過PHP和JavaScript支持，F(xiàn)ortify SCA

      5.0幫助開發(fā)團隊面向未來的應用程序。為了遺產

      應用程序，F(xiàn)ortify SCA 5.0將支持COBOL和Classic ASP

      保護舊的任務關鍵型應用程序 - 特別是它們

      由SOA部署暴露。

“選擇應用程序安全測試技術時，企業(yè)應該將這些產品集成到流xing的開發(fā)和測試工作室（如Eclipse或Visual Studio）中，分析編程語言的數量以及測試能力的速度和規(guī)模，”Joseph說費曼，源代碼審計工具fortify報告中文插件，Gartner副總裁兼Gartner研究員。

“存托信托結算公司通過其子公司為股piao，公司和市政，貨幣市場工具，和擔bao證券以及非處fang衍生工具提供，結算和信息服務，源代碼檢測工具fortify報告中文插件，我們是共同基jin和保險交易的領xian處理商，將基jin和運營商與其分銷網絡聯(lián)系起來，安全性對我們的業(yè)務至關重要，“DTCC信息安全官員Jim Routh說。 “像許多企業(yè)一樣，我們的軟件基礎設施是傳統(tǒng)應用程序和新應用程序的結合，因此我們需要一種解決方案，可以處理我們環(huán)境中的技術多樣性，源代碼審計工具fortify報告中文插件，并將其輕松集成到我們的開發(fā)環(huán)境中。這樣有效“。

Fortify公司的Barmak Meftah補充說：“Fortify一直是廣泛覆蓋語言，平臺和IDE（集成開發(fā)環(huán)境）的，隨著這一發(fā)布，我們將領導層擴展到四種新語言并支持RSA IDE。產品與服務副總裁。 “Fortify SCA 5.0為我們的客戶提供了更深層次的控制，分析和協(xié)作，以保護他們免受許多流xing和快速發(fā)展的Web 2.0編程語言和技術（包括JavaScript和PHP）中的威脅。