贵州源代码扫描工具fortify-华克斯

fortify sca 扫描的结果如下：

fortify sca 的结果文件为.fpr 文件，包括详细的漏洞信息：漏

洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明 及修复建议等。如下：

分级报告漏洞的信息                      项目的源代码                 漏洞修复的方法

漏洞产生的全路

径的---信息

漏洞的详细说明

图2：foritfy awb  查看结果

3．fortify sca 支持的平台：

4．fortify

sca 支持的编程语言：

5．fortify sca plug-in

支持的有:

6．fortify sca 目前能够扫描的安全漏洞种类有：

目前fortify sca可以扫描出约 300

种漏洞，fortify将所有安全

漏洞整理分类，源代码扫描工具fortify规则库，根据开发语言分项目，再细分为 8 个大类，约

300

个 子类：

hpfortifysca简介

1.软件基本功能

·        

安全漏洞检测需拥有目前业界quan威的代码漏洞规则库，能够检测出600种以上的问题

·        

支持多种常见编程语言，包括asp.net，c，c++，c#，classic

asp， flex/actionsc ript，java，javasc ript/ajax，jsp，objective

c，pl/sql，php，t-sql，vb.net，vbsc ript，vb6，xml/html，python，

coldfusion，源代码扫描工具fortify采购， cobol， abap等语言。

·        

支持多种ide，贵州源代码扫描工具fortify，较好地和现有成熟的软件开发环境集成。如：visual studio 2003、2005、2008、2010、2012，eclipse 2.x、 3.x，wsad，rad工具等。

·        

支持多种操作系统，即可以安装在所有主流操作系统中，如：windows、 linux 、aix、hp-unix、 solaris、mac os等。

·        

工具生成的测试结果报告文档包含详尽的中文漏洞说明和修复指导建议。

·        

工具的技术达到国际ling先水平和---，有国际/国内机构的---和---或对wasc/owasp组织有重要贡献。在ju的it研究咨询机构gartner的xin报告中，应该位于魔力象限的di一象限业界---。