源代碼掃描工具fortify價(jià)格表-華克斯(推薦商家)

Micro Focus Fortify 系列解決方案

1、用于靜態(tài)應(yīng)用安全測試（SAST）的 Fortify SCA：在開發(fā)過程中識(shí)別漏洞，并在蕞容易修復(fù)且成本蕞低的時(shí)候優(yōu)先處理那些關(guān)鍵問題。掃描結(jié)果存儲(chǔ)在 Fortify SSC 中。

2、用于動(dòng)態(tài)應(yīng)用安全測試（DAST）的 Fortify WebInspect：識(shí)別運(yùn)行中的網(wǎng)絡(luò)應(yīng)用程序和網(wǎng)絡(luò)服務(wù)的安全漏洞，并對(duì)其進(jìn)行優(yōu)先級(jí)排序；集成交互式應(yīng)用程序安全測試（IAST），源代碼掃描工具fortify價(jià)格表，擴(kuò)大攻擊面的覆蓋范圍以識(shí)別更多的漏洞。掃描結(jié)果可存儲(chǔ)在 Fortify SSC 中。

3、Fortify 軟件安全中心（SSC）：作為 AppSec 平臺(tái)幫助企業(yè)實(shí)現(xiàn)應(yīng)用安全程序自動(dòng)化。它為管理、開發(fā)和安全團(tuán)隊(duì)提供了一種共同工作的方式，以分類、跟蹤、驗(yàn)證和管理軟件安全活動(dòng)。

4、“應(yīng)用安全即服務(wù)” Fortify on Demand：通過簡單而靈活的方法，快速、準(zhǔn)確地測試軟件的安全性，無需額外資源，也無需安裝和管理任何軟件。

Fortify 審計(jì)

Fortify掃描后生成的fpr文件，就是我們審計(jì)的目標(biāo)。Fortify會(huì)將源碼信息和識(shí)別到的風(fēng)險(xiǎn)記錄下來。

使用Fortify Audit Workbench打開文件后；左上角的小窗口會(huì)列出所有識(shí)別出來的潛在風(fēng)險(xiǎn)，雙擊即可查看對(duì)應(yīng)位置代碼。這里是一個(gè)在日志中打印IMEI的風(fēng)險(xiǎn)項(xiàng)，左下角可以看到整個(gè)數(shù)據(jù)鏈路，了解數(shù)據(jù)的傳遞路徑。視圖中上位置是代碼窗口，可以看到已經(jīng)將危險(xiǎn)代碼標(biāo)識(shí)出來。如果代碼窗口中的中文顯示亂碼，源代碼掃描工具fortify價(jià)格表，往往是因?yàn)镕ortify默認(rèn)的解析字節(jié)碼是GBK，可以在選中代碼文件后，點(diǎn)擊Edit->Set Encoding...選項(xiàng)，設(shè)置正確的編碼方式即可。中下位置則是對(duì)于規(guī)則的介紹，協(xié)助安全工程師確定問題，識(shí)別風(fēng)險(xiǎn)。右側(cè)的則是所有依賴的代碼的路徑。

在我們審計(jì)過程中，如果發(fā)現(xiàn)問題是誤報(bào)，可以右鍵風(fēng)險(xiǎn)項(xiàng)，選擇Hide in AWB，源代碼檢測工具fortify價(jià)格表，即可隱藏誤報(bào)問題。

然后是生成報(bào)告，我們可以選擇生成兩種報(bào)告：

BIRT是統(tǒng)計(jì)報(bào)告，fortify價(jià)格表，可以按照不同標(biāo)準(zhǔn)顯示各種類型風(fēng)險(xiǎn)的統(tǒng)計(jì)信息。也可以選擇一些我們認(rèn)定是誤報(bào)的項(xiàng)，是否顯示。

Legacy表示信息的留存，該報(bào)告會(huì)將各風(fēng)險(xiǎn)項(xiàng)的信息依次打印出來，可以提供給業(yè)務(wù)確認(rèn)風(fēng)險(xiǎn)。

Fortify “Project Summary（項(xiàng)目摘要）”面板：

“Project Summary（項(xiàng)目摘要）”面板提供了關(guān)于掃描的詳細(xì)信息。

“Summary（摘要）”選項(xiàng)卡

“Certification（認(rèn)證）”選項(xiàng)卡

“Build Information（Build 信息）”選項(xiàng)卡

“Analysis Information（分析信息）”選項(xiàng)卡

項(xiàng)目摘要面板

“Summary（摘要）”選項(xiàng)卡：

“Summary（摘要）”選項(xiàng)卡顯示了關(guān)于本項(xiàng)目的信息。

“Certification（認(rèn)證）”選項(xiàng)卡：

“Certification（認(rèn)證）”選項(xiàng)卡顯示了結(jié)果認(rèn)證狀態(tài)。結(jié)果認(rèn)證用于檢查 FPR 文件是否與 Fortify SCA 所生成的文件一致。