Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HPE安全強(qiáng)化生態(tài)系統(tǒng)

應(yīng)用安全解決方案需要自然地集成到SDLC工作流程中。 Fortify套件使用開(kāi)放API將應(yīng)用程序安全測(cè)試嵌入開(kāi)發(fā)工具鏈的所有階段;開(kāi)發(fā)，部署和生產(chǎn)。

更多信息和

您的應(yīng)用安全性如何？

您的公司可能是新的應(yīng)用程序安全性或更成熟的安全性，但是您可以做更多的事情嗎？采取全mian的評(píng)估來(lái)評(píng)估你的立場(chǎng)。

進(jìn)行評(píng)估

黑ke的業(yè)務(wù)

了解您xin的競(jìng)爭(zhēng)對(duì)手 - 黑ke - 以及如何破壞他們的業(yè)務(wù)來(lái)保護(hù)自己。企業(yè)安全，結(jié)合全mian的安全計(jì)劃和團(tuán)隊(duì)，對(duì)于黑ke業(yè)務(wù)的有效計(jì)劃至關(guān)重要。

閱讀完整報(bào)告

服務(wù)

汽車服務(wù)

零售

ServiceMaster轉(zhuǎn)換應(yīng)用程序

ServiceMaster將應(yīng)用程序安全性集成到軟件開(kāi)發(fā)生命周期（SDLC）和DevOps部署過(guò)程中，以生成更安全的軟件，并檢測(cè)并防御應(yīng)用程序攻擊。

FortifySCA與強(qiáng)化SSC之間的差異

Fortify SCA和Fortify SSC有什么區(qū)別？這些軟件產(chǎn)生的報(bào)告是否有差異。我知道Fortify SSC是一個(gè)基于網(wǎng)絡(luò)的應(yīng)用程序。我可以使用Fortify SCA作為基于Web的應(yīng)用程序嗎？

Fortify?SCA以前被稱為源代碼分析器（在fortify 360中），但現(xiàn)在是靜態(tài)代碼分析器。相同的首字母縮略詞，相同的代碼，只是名字改變了。

SSC（“軟件安全中心”）以前稱為Fortify 360 Server。惠普重新命名并進(jìn)行了其他更改。

SCA是一個(gè)命令行程序。您通常使用SCA從靜態(tài)代碼分析角度掃描代碼（通過(guò)sourceanalyzer或），生成FPR文件，fortify sca價(jià)格，然后使用Audit Workbench打開(kāi)該文件，或?qū)⑵渖蟼鞯絊SC，您可以在其中跟蹤趨勢(shì)。

審計(jì)工作臺(tái)與SCA一起安裝;它是一個(gè)圖形應(yīng)用程序，允許您查看掃描結(jié)果，添加審核數(shù)據(jù)，應(yīng)用過(guò)濾器和運(yùn)行簡(jiǎn)單報(bào)告。

另一方面，SSC是基于網(wǎng)絡(luò)的;這是一個(gè)可以安裝到tomcat或您喜歡的應(yīng)用程序服務(wù)器的java。關(guān)于SSC的報(bào)告使用不同的技術(shù)，更適he運(yùn)行集中度量。您可以報(bào)告特定掃描的結(jié)果，或歷史記錄（當(dāng)前掃描與之前的掃描之間發(fā)生變化）。如果您想要掃描掃描的差異，趨勢(shì)，歷史等，源代碼掃描工具fortify sca價(jià)格，請(qǐng)?jiān)谏蟼鱂PR一段時(shí)間后使用SSC進(jìn)行報(bào)告。

沒(méi)有SSC，基本報(bào)告功能允許您將FPR文件（二進(jìn)制）轉(zhuǎn)換為xml，pdf或rtf，但只能給出特定掃描的結(jié)果，而不是歷史記錄（當(dāng)前掃描和任何早期的）。

關(guān)閉主題：還有一個(gè)動(dòng)態(tài)分析產(chǎn)品HP WebInspect。該產(chǎn)品還能夠?qū)С鯢PR文件，可以同樣導(dǎo)入到SSC中進(jìn)行報(bào)告。如果您希望定期安排動(dòng)態(tài)掃描，WebInspect Enterprise可以做到這一點(diǎn)。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測(cè)試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-05-2012 01:47 PM

在這里，您可以在WebInspect論壇中找到更好的運(yùn)氣：

華克斯

WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，它們都覆蓋著重疊和差距，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺(tái)后分析中匯集在一起，源代碼審計(jì)工具fortify sca價(jià)格，進(jìn)行相關(guān)和審查。

WebInspect可以：

- Windows應(yīng)用程序

- 只測(cè)試實(shí)時(shí)網(wǎng)址和網(wǎng)絡(luò)服務(wù)

- 黑盒測(cè)試儀，處

SCA：

- 運(yùn)行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務(wù)器運(yùn)行

- 只測(cè)試源代碼

- 白盒測(cè)試儀，處