源代码扫描工具fortify规则-华克斯-fortify

hpfortifysca简介

1.软件基本功能

·        

安全漏洞检测需拥有目前业界quan威的代码漏洞规则库，能够检测出600种以上的问题

·        

支持多种常见编程语言，包括asp.net，c，c++，c#，classic

asp， flex/actionsc ript，java，javasc ript/ajax，jsp，objective

c，pl/sql，php，t-sql，vb.net，vbsc ript，vb6，xml/html，python，

coldfusion， cobol， abap等语言。

·        

支持多种ide，较好地和现有成熟的软件开发环境集成。如：visual studio 2003、2005、2008、2010、2012，eclipse 2.x、 3.x，wsad，rad工具等。

·        

支持多种操作系统，即可以安装在所有主流操作系统中，源代码扫描工具fortify价格，如：windows、 linux 、aix、hp-unix、 solaris、mac os等。

·        

工具生成的测试结果报告文档包含详尽的中文漏洞说明和修复指导建议。

·        

工具的技术达到国际ling先水平和---，源代码扫描工具fortify采购，有国际/国内机构的---和---或对wasc/owasp组织有重要贡献。在ju的it研究咨询机构gartner的xin报告中，应该位于魔力象限的di一象限业界---。

fortify软件

强化静态代码分析器

使软件更快地生产

强化sca 5.0扩展应用程序保护

fortify软件更新app-dev安全和管理套件。

作者：michael desmond 11/01/2017 fortify software inc.计划出货fortify sca 5.0，该版本是该公司---应用开发---件的更新版本。

fortify sca 5.0目前处于beta版，预计将在年底前发货，fortify，是由三个模块组成的源代码分析器。 fortify tracer扫描代码并防止缺陷在设计生命周期的检查部分; fortify defender监视部署的应用程序代码，防止实时攻击;而fortify manager提供了一个基于web的仪表板，源代码扫描工具fortify规则，用于监控活动和调整配置。

新版本5是通过team server web界面实现的增强协作，使fortify sca仪表板轻触实时数据流。 fortify产品和服务副总裁barmak meftah表示，新的仪表板允许管理员为不同的团队制定不同的角色和政策。

“到目前为止，我们的终端用户已经是一个---的打击，”meftah说。