源代码检测工具fortify sca-华克斯

fortify软件

强化静态代码分析器

使软件更快地生产

强化sca eclipse修复插件

惠普企业hpe社区

描述

发布

相似的项目

评测

联系我们

描述

用于eclipse的hpe security fortify修补插件（eclipse remediation plugin）与hpe security fortify软件安全中心配合使用，可以从eclipse ide向软件安全分析添加补救功能。 eclipse remediation plugin是一个轻量级的插件选项，源代码检测工具fortify sca，用于不需要audit workbench和eclipse complete plugin的扫描和审核功能的开发人员.eclipse remediation plugin可以帮助开发人员快速轻松地了解所报告的漏洞并实施适当的解决方案。开发人员可以在eclipse中编写代码时解决安全问题。您的组织可以使用软件安全中心的eclipse修复插件来管理项目，源代码检测工具fortify总代理，并向相关开发人员分配具体问题。

fortify sca 的工作原理：

foritfy sca 首先通过调用语言的编译器或者解释器把前端的语言 代码（如 java，c/c++源代码）转换成一种中间媒体文件 nst（normal syntax tree）将其源代码之间的调用关系，执行环境，上下文等分析 清楚。然后再通过上述的五大分析引擎从五个切面来分析这个 nst， 匹配所有规则库中的漏洞特征，一旦发现漏洞就抓取出来。形成 包含详细漏洞信息的 fpr 结果文件，用 awb 打开查看。