西南fortify價(jià)格表-蘇州華克斯公司

Fortify SCA產(chǎn)品組件及功能

Source

Code

Analysis

Engine（源代碼分析引擎）

數(shù)據(jù)流分析引擎-----跟蹤，記錄并分析程序中的數(shù)據(jù)傳遞過(guò)程的安全問(wèn)題

語(yǔ)義分析引擎-----分析程序中不安全的函數(shù)，源代碼掃描工具fortify價(jià)格表，方法的使用的安全問(wèn)題

結(jié)構(gòu)分析引擎-----分析程序上下文環(huán)境，結(jié)構(gòu)中的安全問(wèn)題

控制流分析引擎-----分析程序特定時(shí)間，狀態(tài)下執(zhí)行操作指令的安全問(wèn)題

配置分析引擎

-----分析項(xiàng)目配置文件中的敏感信息和配置缺失的安全問(wèn)題

特有的X-Tier?跟蹤qi-----跨躍項(xiàng)目的上下層次，貫穿程序來(lái)綜合分析問(wèn)題

Secure

Coding

Rulepacks

?（安全編碼規(guī)則包）

Audit

Workbench（審查工作臺(tái)）

Custom

Rule

Editor

&

Custom

RuleWizard(規(guī)則自定義編輯器和向?qū)?

DeveloperDesktop

(IDE

插件）

Fortify?SCA 分析安全漏洞的標(biāo)準(zhǔn)

OWASP top 2004/2007/2010/2013/2014(開(kāi)放式Web應(yīng)用程序安全項(xiàng)目)

2. PCI1.1/1.2/2.0/3.0(國(guó)際信用ka資料安全

技術(shù)PCI標(biāo)準(zhǔn))

3. WASC24+2(Web應(yīng)用安全聯(lián)合威脅分類)

4. NIST SP800-53Rev.4(美國(guó)與技術(shù)研究院)

5. FISMA(聯(lián)邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全與研究組織)

7. CWE(MITRE公司安全漏洞詞典)

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測(cè)試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-05-2012 01:47 PM

在這里，西南fortify價(jià)格表，您可以在WebInspect論壇中找到更好的運(yùn)氣：

華克斯

WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，它們都覆蓋著重疊和差距，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺(tái)后分析中匯集在一起，進(jìn)行相關(guān)和審查。

WebInspect可以：

- Windows應(yīng)用程序

- 只測(cè)試實(shí)時(shí)網(wǎng)址和網(wǎng)絡(luò)服務(wù)

- 黑盒測(cè)試儀，處

SCA：

- 運(yùn)行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務(wù)器運(yùn)行

- 只測(cè)試源代碼

- 白盒測(cè)試儀，源代碼掃描工具fortify價(jià)格表，處

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

強(qiáng)化SCA 5.0擴(kuò)展應(yīng)用程序保護(hù)

Fortify軟件更新app-dev安全和管理套件。

作者：Michael Desmond 11/01/2017 Fortify Software Inc.計(jì)劃出貨Fortify SCA 5.0，該版本是該公司旗艦應(yīng)用開(kāi)發(fā)安全套件的更新版本。

Fortify SCA 5.0目前處于beta版，預(yù)計(jì)將在年底前發(fā)貨，源代碼審計(jì)工具fortify價(jià)格表，是由三個(gè)模塊組成的源代碼分析器。 Fortify Tracer掃描代碼并防止缺陷在設(shè)計(jì)生命周期的質(zhì)量檢查部分; Fortify Defender監(jiān)視部署的應(yīng)用程序代碼，防止實(shí)時(shí)攻擊;而Fortify Manager提供了一個(gè)基于Web的儀表板，用于監(jiān)控活動(dòng)和調(diào)整配置。

新版本5是通過(guò)Team Server Web界面實(shí)現(xiàn)的增強(qiáng)協(xié)作，使Fortify SCA儀表板輕觸實(shí)時(shí)數(shù)據(jù)流。 Fortify產(chǎn)品和服務(wù)副總裁Barmak Meftah表示，新的儀表板允許管理員為不同的團(tuán)隊(duì)制定不同的角色和政策。

“到目前為止，我們的終端用戶已經(jīng)是一個(gè)巨大的打擊，”Meftah說(shuō)。