源代码审计工具fortify价格-华克斯(商家)

fortify sca快速入门

规则库导入：

所有的扫描都是基于规则库进行的，因此，建立扫描任务的前提条件就是你需要把检查规则拷贝到hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨core﹨config﹨rules文件夹下，拷贝后便为扫描建立了默认的规则库。另外，你也可以自定义规则，这些内容将会在以后逐一介绍。

建立和执行扫描任务：

我们分别通过java、.net c#和c/c++三类不同编程语言项目来介绍如何快速建立和执行扫描任务：

java项目：

fortify sca对于java项目的支持是做得蕞好的，建立扫描入口的路径选择非常多，常用的方法是直接执行hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨bin﹨auditworkbench.cmd，启动审计工作台就可以直接对java项目进行静态扫描；另外也可以使用fortify sca插件，集成嵌入eclipse来完成开发过程中的实时扫描；当然，你也可以使用原生的命令行工具完成全部工作，源代码审计工具fortify价格，我们这里介绍一个通用的方法，即利用scanwizard工具导入你的源码项目，通过一系列设置后，fortify价格，会生成一个批处理---文件，通过批处理代替手工输入执行命令进行测试。

使用hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨bin﹨scanwizard.cmd启动scanwizard工具：

fortify sca的十一大优势:

1.fortifysca支持系统平台是的，能扫描的语言种类是的。

2.fortifysca能面地(五个方面)分析源代码中存在的问题。

3.fortifysca能够扫描出来300多种漏洞，业界中是的。

4.fortifysca的测试速度是比较快的，约15分种1万行。

5.fortifysca提供了---的审计平台和详细的漏洞信息。

6.fortifvsca提供了漏洞的详细说明和相应的修复建议。

7.fortifysca提供了中文详细说明和相应的修复建议信息。

8.fortifysca支持成熟的ide开发环境，如eclipsevisual studio

9.fortifysca操作简单，使用方便，易用。

10.fortifysca提供多种漏洞报表。

11.fortifvsca获得过许多国际大奖，目前是同类产品