fortifysca与强化ssc之间的差异
fortify sca和fortify ssc有什么区别？这些软件产生的报告是否有差异。我知道fortify ssc是一个基于网络的应用程序。我可以使用fortify sca作为基于web的应用程序吗？
fortify
ssc“软件安全中心”以前称为fortify 360 server。惠普重新命名并进行了其他更改。
sca是一个命令行程序。您通常使用sca从静态代码分析角度扫描代码通过source---yzer或，生成fpr文件，然后使用audit workbench打开该文件，或将其上传到ssc，您可以在其中---趋势。
审计工作台与sca一起安装;它是一个图形应用程序，允许您查看扫描结果，添加审核数据，应用过滤器和运行简单报告。
另一方面，ssc是基于网络的;这是一个可以安装到tomcat或您喜欢的应用程序服务器的java。当这种方法与新sdlc的速度，集成和自动化相冲突时，安全性成为---的障碍。关于ssc的报告使用不同的技术，江西源代码扫描工具fortify，更适he运行集中度量。您可以报告特定扫描的结果，或历史记录当前扫描与之前的扫描之间发生变化。如果您想要扫描扫描的差异，趋势，历史等，请在上传fpr一段时间后使用ssc进行报告。
没有ssc，基本报告功能允许您将fpr文件二进制转换为xml，pdf或rtf，但只能给出特定扫描的结果，而不是历史记录当前扫描和任何早期的。
关闭主题：还有一个动态分析产品hp webinspect。该产品还能够导出fpr文件，可以同样导入到ssc中进行报告。如果您希望定期安排动态扫描，webinspect enterprise可以做到这一点。
fortify软件
强化静态代码分析器
使软件更快地生产
hp fortify静态代码分析器
hp fortify sca通过可用的全mian的安全编码规则提供---原因的漏洞检测，并支持广泛的语言，平台，构建环境集成开发环境或ide和软件组件api。
进行静态分析，以确定源代码中的安全漏洞的---原因
检测超过480种类型的软件安全漏洞，涵盖20种开发语言 - 业界。
根据风险---程度排序优先级结果，并指导如何修复代码行详细信息中的漏洞
---符合应用程序安全性要求
硬件要求
hp fortify software建议您在具有至少1 gb ram的处理器上安装hp fortify静态代码分析器sca。
平台和架构
hp fortify sca支持以下平台和架构：
操作系统架构版本
linux x86：32位和64位fedora core 7
红帽es 4，es5
novell suse 10
oracle el 5.2
windows?x86：32位和64位7 sp1
2017年
win10
vista业务
vista ultimate
windows 7的
windows?x86：32位2000
mac os x86 10.5，10.6
oracle solaris sparc 8，9，10
86 10
hp-ux pa-risc 11.11
aix 5.2 ppc
freebsd x86：32位6.3，7.0
fortify软件
强化静态代码分析器
使软件更快地生产
转移景观
语言支持也得到了扩展，完全支持php，javasc ript，cobol以及所有添加到版本5的asp和basic的classic-non-.net版本。如果您希望定期安排动态扫描，webinspectenterprise可以做到这一点。fortify sca以---直支持c＃，vb.net，java和c / c ++，coldfusion和存储过程语言，如microsoft tsql和oracle pl / sql。
“从基于com的语言到.net版本的迁移速度并没有像我们以前那样快，源代码扫描工具fortify工具，”meftah解释说。 “这些com语言的安装基础很大，我们从我们的安装基础和其他方面得到了很多查询。”
sans institute互联网风暴中心研究员johannes ullrich表示，fortify sca等代码分析工具对于成长型企业开发商店---。
“我认为[代码分析工具]的部署方式不足，我看到很少使用它们，源代码扫描工具fortify价格，通常只适用于大型企业项目，”ullrich说。[6]---写了这本书，安全编码与静态分析，并发表了研究，包括javasc ript-，[7]攻击构建：交叉构建注入，[8]观察你写的：通过观察程序输出来防止跨站点---[9]和动态趋势传播：找不到攻击的脆弱性[10]。 “这是一个---的时间保护，它没有找到所有的漏洞，源代码扫描工具fortify规则，但它找到标准的东西，它需要很多繁忙的代码---。
fortify sca旨在与现有工具和ide集成，包括microsoft visual studio，eclipse和ibm rapid application developerrad。跳起来“软件安全错误”归档2012年11月27日，在wayback机。基于java的套件运行在各种操作系统上，包括windows，linux，mac os x和各种各样的unix。
---的基准价格为每位开发人员约1，200美元，另外还需支付维护费用，并订阅更新的代码规则以防止出现的漏洞。
关于作者
迈克尔·德斯蒙德michael desmond是1105媒体企业计算组织的编辑兼作家。
|
登录后台
