fortify哪里有賣-蘇州華克斯信息

強(qiáng)化SCA與強(qiáng)化SSC之間的差異

WebInspect是與SSC匹配的動(dòng)態(tài)代碼分析工具。不幸的是，他們沒有任何良好的CI集成插件來自動(dòng)化這個(gè)每個(gè)構(gòu)建。到目前為止，源代碼檢測(cè)工具fortify哪里有賣，我看到的大多數(shù)共同體解決方案都是在內(nèi)部開發(fā)的。

實(shí)際上WebInspect（使用WebInspect Enterprise集成到SSC中，源代碼檢測(cè)工具fortify哪里有賣，這個(gè)控制臺(tái)連接到SSC，有效地創(chuàng)建了一個(gè)新版本的AMP）和運(yùn)行在Java或.NET應(yīng)用程序上的Runtime產(chǎn)品（以前稱為RTA），并且可以在運(yùn)行時(shí)執(zhí)行各種各樣的事情（記錄/停止攻擊等） -

1

@Keshi現(xiàn)在他們?yōu)镴enkins提供插件，并且可以與JIRA集成。 - 克里希納·潘迪2月23日16時(shí)5分13分

請(qǐng)說明，同樣的analyzser.exe（也稱為SCA）由Audit Workbench和各種SCA插件（maven，Jenkins，eclipse，Visual Studio，IntelliJ，XCode等）調(diào)用。 SSC不運(yùn)行SCA。 SSC管理從SCA輸出的FPR文件。 - WaltHouser Apr 14 '16 at 21:07

FortifySCA系統(tǒng)集成和可擴(kuò)展性

·

可以支持和QC、Bugzilla等主流的質(zhì)量管理系統(tǒng)集成。使安全測(cè)試、功能測(cè)試和性能測(cè)試發(fā)現(xiàn)的問題統(tǒng)一管理，與開發(fā)團(tuán)隊(duì)現(xiàn)有的流程相融合。

·

漏洞管理平臺(tái)可以支持和企業(yè)LDAP域用戶服務(wù)器和Email服務(wù)器的集成。 提高工作效率，實(shí)現(xiàn)集中管理。

·

可以支持和主流持續(xù)集成平臺(tái)的整合如Hudson/Jenkins，實(shí)現(xiàn)從獲取xin代碼、構(gòu)建編譯、安全測(cè)試、結(jié)果發(fā)布的全自動(dòng)化，提高工作效率，節(jié)省人力成本。

·

可以支持和主流的黑盒Web應(yīng)用安全測(cè)試產(chǎn)品進(jìn)行黑白盒關(guān)聯(lián)分析，具有強(qiáng)大的可擴(kuò)展性，提高應(yīng)用安全測(cè)試結(jié)果的準(zhǔn)確性，fortify哪里有賣，并且得到的定位和修復(fù)。

fortifySCA優(yōu)點(diǎn)

從代碼的結(jié)構(gòu)方面分析代碼，識(shí)別代碼結(jié)構(gòu)不合理而帶來的安全弱點(diǎn)和問題。

·

對(duì)多層次、多語(yǔ)言的項(xiàng)目，可以跨層次、跨語(yǔ)言地對(duì)整個(gè)項(xiàng)目進(jìn)行分析。找到貫穿在多個(gè)層次或者多種語(yǔ)言的安全問題?？梢灾С諻eb應(yīng)用的三層框架多種語(yǔ)言整合測(cè)試如JSP/Java/T-SQL 或ASPX/C#/T-SQL。

·

支持檢測(cè)業(yè)界的安全漏洞，源代碼掃描工具fortify哪里有賣，工具能夠支持檢測(cè)的漏洞要能依從于國(guó)際組織，如美國(guó)軟件安全漏洞詞典CWE、開放式Web應(yīng)用程序安全項(xiàng)目組織OWASP等

·

漏洞掃描規(guī)則支持客戶自定義。方便客戶添加特殊的掃描需求。同時(shí)提供友好的圖形化的自定義向?qū)Ш途庉嬈?，自?dòng)生成規(guī)則腳本。