西南fortify價格表-蘇州華克斯公司

Fortify SCA產(chǎn)品組件及功能

Source

Code

Analysis

Engine（源代碼分析引擎）

數(shù)據(jù)流分析引擎-----跟蹤，記錄并分析程序中的數(shù)據(jù)傳遞過程的安全問題

語義分析引擎-----分析程序中不安全的函數(shù)，源代碼掃描工具fortify價格表，方法的使用的安全問題

結(jié)構(gòu)分析引擎-----分析程序上下文環(huán)境，結(jié)構(gòu)中的安全問題

控制流分析引擎-----分析程序特定時間，狀態(tài)下執(zhí)行操作指令的安全問題

配置分析引擎

-----分析項目配置文件中的敏感信息和配置缺失的安全問題

特有的X-Tier?跟蹤qi-----跨躍項目的上下層次，貫穿程序來綜合分析問題

Secure

Coding

Rulepacks

?（安全編碼規(guī)則包）

Audit

Workbench（審查工作臺）

Custom

Rule

Editor

&

Custom

RuleWizard(規(guī)則自定義編輯器和向?qū)?

DeveloperDesktop

(IDE

插件）

Fortify?SCA 分析安全漏洞的標準

OWASP top 2004/2007/2010/2013/2014(開放式Web應(yīng)用程序安全項目)

2. PCI1.1/1.2/2.0/3.0(國際信用ka資料安全

技術(shù)PCI標準)

3. WASC24+2(Web應(yīng)用安全聯(lián)合威脅分類)

4. NIST SP800-53Rev.4(美國與技術(shù)研究院)

5. FISMA(聯(lián)邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全與研究組織)

7. CWE(MITRE公司安全漏洞詞典)

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項

04-05-2012 01:47 PM

在這里，西南fortify價格表，您可以在WebInspect論壇中找到更好的運氣：

華克斯

WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，它們都覆蓋著重疊和差距，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺后分析中匯集在一起，進行相關(guān)和審查。

WebInspect可以：

- Windows應(yīng)用程序

- 只測試實時網(wǎng)址和網(wǎng)絡(luò)服務(wù)

- 黑盒測試儀，處

SCA：

- 運行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務(wù)器運行

- 只測試源代碼

- 白盒測試儀，源代碼掃描工具fortify價格表，處

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

強化SCA 5.0擴展應(yīng)用程序保護

Fortify軟件更新app-dev安全和管理套件。

作者：Michael Desmond 11/01/2017 Fortify Software Inc.計劃出貨Fortify SCA 5.0，該版本是該公司旗艦應(yīng)用開發(fā)安全套件的更新版本。

Fortify SCA 5.0目前處于beta版，預(yù)計將在年底前發(fā)貨，源代碼審計工具fortify價格表，是由三個模塊組成的源代碼分析器。 Fortify Tracer掃描代碼并防止缺陷在設(shè)計生命周期的質(zhì)量檢查部分; Fortify Defender監(jiān)視部署的應(yīng)用程序代碼，防止實時攻擊;而Fortify Manager提供了一個基于Web的儀表板，用于監(jiān)控活動和調(diào)整配置。

新版本5是通過Team Server Web界面實現(xiàn)的增強協(xié)作，使Fortify SCA儀表板輕觸實時數(shù)據(jù)流。 Fortify產(chǎn)品和服務(wù)副總裁Barmak Meftah表示，新的儀表板允許管理員為不同的團隊制定不同的角色和政策。

“到目前為止，我們的終端用戶已經(jīng)是一個巨大的打擊，”Meftah說。