源代码扫描工具fortify价格-苏州华克斯公司

fortify软件

强化静态代码分析器

使软件更快地生产

资源

---稿

应用安全解决方案可以保护sdlc for devops

学到更多

分析报告

保护您的web应用程序有多好？

（pdf 744kb）

学到更多

小册

将应用程序安全性构建到整个sdlc中

（pdf 3.21 mb）

学到更多

在线评估

你的安全行动有多成熟？

学到更多

---

采取协作方式的it安全

---

---

违约回应：为不可避免的准备

---

相关应用安全产品与服务

脆弱性研究

安全研究

---的脆弱性研究作为可操作的安全智能。

学到更多

siem

arcsight esm

确定安全事件的优先级，以保护您的业务。

学到更多

企业安全培训

企业安全大学

指导，优化您的安全操作和您的安全投资。

学到更多

企业安全咨询

安全咨询服务

咨询服务，帮助您充分利用您在hpe安全解决方案方面的投资。

fortify sca 简介

fortify sca 是一个静态的、白盒的软件源代码安全测试工具。 它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配 置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有 的软件安全漏洞规则集进行全mian地匹配、查找，从而将源代码中存在

的安全漏洞扫描出来，并给予整理报告。扫描的结果中不但包括详细 的安全漏洞的信息，还会有相关的安全知识的说明，以及修复意见的 提供。

1．fortify

sca 扫描引擎介绍：

foritfy   sca

主要包含的五大分析引擎：

z   数据流引擎：---，源代码扫描工具fortify价格，记录并分析程序中的数据传递过程所产生

的安全问题。

z 语义引擎：分析程序中不安全的函数，方法的使用的安全问题。

z 结构引擎：分析程序上下文环境，结构中的安全问题。

z   控制流引擎：分析程序特定时间，状态下执行操作指令的安全 问题。

z   配置引擎：分析项目配置文件中的---息和配置缺失的安全

问题。

z   特有的 x-tier?跟zong器：跨跃项目的上下层次，贯穿程序来综合 分析问题