fortify sca 简介
fortify sca 是一个静态的、白盒的软件源代码安全测试工具。·支持多种操作系统，即可以安装在所有主流操作系统中，如：windows、linux、aix、hp-unix、solaris、macos等。 它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配 置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有 的软件安全漏洞规则集进行全mian地匹配、查找，从而将源代码中存在
的安全漏洞扫描出来，并给予整理报告。扫描的结果中不但包括详细 的安全漏洞的信息，还会有相关的安全知识的说明，以及修复意见的 提供。
1．fortify
sca 扫描引擎介绍：
foritfy sca
主要包含的五大分析引擎：
z 数据流引擎：---，记录并分析程序中的数据传递过程所产生
的安全问题。
z 语义引擎：分析程序中不安全的函数，方法的使用的安全问题。
z 结构引擎：分析程序上下文环境，结构中的安全问题。
z 控制流引擎：分析程序特定时间，状态下执行操作指令的安全 问题。
z 配置引擎：分析项目配置文件中的---息和配置缺失的安全
问题。
z 特有的 x-tier?跟zong器：跨跃项目的上下层次，贯穿程序来综合 分析问题
– hpe fortify sca
分析的流程
运用三步走的方法来执行源代码安全风险评估：
u 确定源代码安全风险评估的---目标
u 使用fortify执行初步扫描并分析安全问题结果
u ---应用程序的架构所特有的代码安全问题
在第yi步中，我们使用威胁建模如果可用的结果以及对用于构建该应用的架构和技术的理解，其目标就是寻求一系列的安全漏洞的风险表现形式。在初步检查过程中，我们将结合静态分析和轻量级的人工---来确定代码中关键点-很可能包含了更多漏洞的地方，初始扫描使我们能够优先考虑风险gao的区域。·对企业中多个项目的多次测试结果进行统一管理，能够按项目或项目开发语言等多种方式查看测试结果的发展趋势，帮助管理人员定制安全策略。
在---主要代码过程中，我们的源代码安全分析人员对代码进行---来寻找常见安全问题，比如大家熟悉的缓冲区溢出、跨站点---，sql注入等。终---用于调查本应用程序架构所特有的问题，一般表现为威胁建模或安全特征中出现的威胁，如自定义身份验证或授权程序等。fortifysca介绍支持对测试结果进行分类或划分，并分发给不同的人进行确认和修复。
fortify软件
强化静态代码分析器
使软件更快地生产
hp fortify静态代码分析器
fortify sca 5.0设置了一个全mian的新酒吧
fortify sca 5.0通过分析360技术增强了行业领xian的分析仪功能，可以处理安全开发面临的da问题，以及新的不断发展的攻击。通过分析360，fortify sca减少了错误的否定，以---没有错过，同时da限度地减少---，所以开发侧重于关键的代码问题。进行评估黑ke的业务了解您xin的竞争----黑ke-以及如何破坏他们的业务来保护自己。使用fortify sca 5.0，已经添加或增强了分析功能，以提---，包括：
- ---色彩传播 - 此功能有助于
找到远程可利用的错误，源代码检测工具fortify工具，这对于查找---有用
-管理故障和其他与pci有关的错误。
- 基于约束的漏洞--- - 提取一组布尔值
来自代码的约束方程，并使用约束求解器进行排序
错误的编码实践可能被利用的可能性的。
- 过程间数据流分析 - 使用有限状态自动机
通过代码模拟可能的执行路径。
- 关联故障诊断 - 允许用户消除整个
通过将跟随相同的结果相关联的假阳性类
代码模式。
fortify sca 5.0增加了对四种新编程语言的支持
- ---asp - 今天，成千上万的---应用程序写入
---的asp需要针对普通的，的
漏洞，如sql注入和跨站点---。
- cobol - 几十年前发明 - 在应用程序安全性之前很久
cobol的重要性随着企业---而重新浮出水面
系统通过面向服务架构soa的举措。
- javasc ript - 今天，华北fortify工具，javasc ript可能是增长快的编程
语言 - 其安全问题已经有---的记录 - 包括
fortify发现javasc ript-。
- php - 近的扬基集团报告“web 2.0安全列车---”
andrew jaquith，2017年10月，引用“几个流行应用程序”
基于php框架，如phpbb，具有---的安全性
---记录，“补充说，”php开发人员往往是“sc ripters”
没有正式的安全培训。“强化sca 5.0给了大的和
越来越多的php开发人员自动清理系统代码。
要了解有关fortify sca 5.0的更多信息，请于11月13日上午11点至12点举行fortify网络研讨会“强化sca 5.0：无边界应用安全”。 pacific，华克斯。
关于fortify software，inc.
fortify?软件产品可以保护企业免受关键业务软件应用程序安全漏洞所带来的威胁。其软件安全产品 - fortify sca，fortify manager，fortify tracer和fortify defender - 通过自动化开发和部署安全应用程序的关键流程降低成本和安全风险。 fortify software的客户包括机构和------企业，如---，医liao保健，电子商务，电信，源代码检测工具fortify工具，出版，保险，系统集成和信息管理。该公司得到ji软件安全和合作伙伴的支持。持续监控应用程序风险的变化，执行---安全扫描，并与fortifyondemandandapplicationdefender实时保护应用程序。更多信息，
|
登录后台
