fortify价格-苏州华克斯信息

fortify软件

强化静态代码分析器

使软件更快地生产

hp fortify静态代码分析器

我想知道比较webinspect与fortify sca？

选项

04-01-2012 09:56 pm

我将决定仅选择webinspect和fortify sca或fortify sca。

与fortify sca的webinspect有什么不同？ （例如特征比较）

webinspect和fortify sca都有用于测试如何相同或不同的模块或功能？

可以fortify仅使用源代码扫描还是使用url扫描？

re：我想知道比较webinspect与fortify sca？

选项

04-05-2012 01:47 pm

在这里，您可以在webinspect论坛中找到---的运气：

华克斯

webinspect是攻击web应用程序的dast工具。 sca是用于定位安全漏洞的sast工具，是源代码。与任何dast和sast比较一样，它们都覆盖着重叠和差距，而不是像维恩图。两者可以在惠普的企业控制台后分析中汇集在一起，进行相关和---。

webinspect可以：

- windows应用程序

- 只测试实时网址和网络服务

- 黑盒测试仪，处

sca：

- 运行在各种操作系统（windows，* nix，mac）

- 可以在ide中，fortify价格，从cli或构建服务器运行

- 只测试源代码

- 白盒测试仪，处

hp fortify

static

code ---yzer

(sca)

 静态分析–

发现和修复源代码的安全---

   用户场景：

     用户拥有开发团队，拥有源代码

优势:

跨语言

跨操作平台

跨ide环境

扫描速度快

详细的中文报告

发现安全漏洞的准确性和全mian性

拥有业界庞大权wei的代码漏洞规则库

拥有da的市场份额和gao的用hu---

支持的语音：

asp.net

vb.net

c#.net

asp

vbsc ript

vb6

java(android)

jsp

javasc ript

html