华克斯-广西fortify 价格

fortify 审计

fortify扫描后生成的fpr文件，就是我们审计的目标。fortify会将源码信息和识别到的风险记录下来。

使用fortify audit workbench打开文件后；左上角的小窗口会列出所有识别出来的潜在风险，双击即可查看对应位置代码。这里是一个在日志中打印imei的风险项，左下角可以看到整个数据链路，了解数据的传递路径。视图中上位置是代码窗口，可以看到已经将危险代码标识出来。如果代码窗口中的中文显示乱码，往往是因为fortify默认的解析字节码是gbk，广西fortify 价格，可以在选中代码文件后，源代码检测工具fortify 价格，---edit->;set encoding...选项，设置正确的编码方式即可。中下位置则是对于规则的介绍，协助安全---确定问题，识别风险。右侧的则是所有依赖的代码的路径。

在我们审计过程中，如果发现问题是---，可以右键风险项，选择hide in awb，即可隐藏---问题。

然后是生成报告，我们可以选择生成两种报告：

birt是统计报告，可以按照不同标准显示各种类型风险的统计信息。也可以选择一些我们认定是---的项，是否显示。

legacy表示信息的留存，该报告会将各风险项的信息依次打印出来，可以提供给业务确认风险。

fortify dast 更新功能

支持 http/2

现代应用程序已开始利用 http/2 来提高速度，并提供更的---/服务器通信来---用户体验。webinspect 现在可支持使用 http/2 技术的应用程序。

更新引擎6.0版本

fortify 增强引擎以提高扫描覆盖范围和性能。webinspect 21.1.0 有着更快的爬取和审计能力，并且提供部署了 macro engine 6.0的 web macro recorder 的应用程序支持。

屏蔽 truclient 参数

部署了 macro engine 6.0的 web macro recorder 能够屏蔽密码等参数，将它们隐藏起来。

简化用户代理选择

truclient macros 和扫描设置现在可支持扫描配置期间的用户代理选择。

显示扫描信息

警报级别的扫描日志消息能够提供运行中的扫描和性能信息。

更新 openssl 技术

openssl 技术预览在 webinspect 中默认 ssl/tls 配置。此集成可支持 tls 1.3，并为被系统管理员--- microsoft schannel 的客户提供选项。

简化 api 扫描

与集成的 webinspect 可简化 api 扫描，使传感器中的新工作流自动检测身份验证请求。