上海源代码审计工具fortify sca价格服务至上「多图」

fortifysca优点     

工具支持自动检测版本更新，工具和扫描规则可以方便进行更新，可以以线上、线下多种方式进行升级更新。更新频率不少于4次/年。

·        

测试gao效、速度在可接受的范围内。如测试速度不低于1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。

提供灵活的扫描分析方式，如支持用IDE插件直接扫描程序的目录，支持在命令行下扫描等。

fortifySCA优点      

从代码的结构方面分析代码，识别代码结构不合理而带来的安全弱点和问题。

对多层次、多语言的项目，可以跨层次、跨语言地对整个项目进行分析。找到贯穿在多个层次或者多种语言的安全问题。可以支持Web应用的三层框架多种语言整合测试如JSP/Java/T-SQL 或ASPX/C#/T-SQL。

支持检测业界***全的安全漏洞，工具能够支持检测的漏洞要能依从于国际***组织，如美国软件安全漏洞词典CWE、开放式Web应用程序安全项目组织OWASP等

漏洞扫描规则支持客户自定义。方便客户添加特殊的扫描需求。同时提供友好的图形化的自定义向导和编辑器，自动生成规则脚本。

Fortify SCA支持系统平台***，能扫描的语言种类是***的。

Fortify SCA能***全mian地（五个层面）分析源代码中存在的问题。

Fortify SCA能够扫描出来350多种漏洞，拥有目前业界***权wei的安全规则库，与世界同步。

Fortify SCA的测试扫描速度快，约1分钟1万行。

Fortify SCA提供了强大的审计平台和详细的漏洞信息。

Fortify SCA提供了漏洞的详细中文说明和相应的修复建议。

Fortify SCA操作简单，使用方便，易用，界面设计人性化。

Fortify SCA获得多项国际大奖，目前市场占有率***第yi。

Fortify SCA是唯yi一个被国内多家***安全测评机构所认可并使用的代码安全测试产品。

Fortify SCA 在***600多家客户，在国内也有30多家客户，丰富的实施经验，国内拥有***的服务团队和售后支持团队。

Fortify SCA产品组件及功能

Source

Code

Analysis

Engine（源代码分析引擎）

 数据流分析引擎-----跟踪,记录并分析程序中的数据传递过程的安全问题

 语义分析引擎-----分析程序中不安全的函数,方法的使用的安全问题

 结构分析引擎-----分析程序上下文环境,结构中的安全问题

 控制流分析引擎-----分析程序特定时间,状态下执行操作指令的安全问题

 配置分析引擎

-----分析项目配置文件中的敏感信息和配置缺失的安全问题

 特有的X-Tier?跟踪qi-----跨跃项目的上下层次,贯穿程序来综合分析问题

Secure

Coding

Rulepacks

?（安全编码规则包）

Audit

Workbench（审查工作台）

Custom

Rule

Editor

&

RuleWizard(规则自定义编辑器和向导)

DeveloperDesktop

(IDE

插件）

Fortify SCA 分析安全漏洞的标准

OWASP top 2004/2007/2010/2013/2014(开放式Web应用程序安全项目)

2. PCI1.1/1.2/2.0/3.0(国际信用ka资料安全

技术PCI标准)

3. WASC24+2(Web应用安全联合威胁分类)

4. NIST SP800-53Rev.4(美国***与技术研究院)

5. FISMA(联邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全与研究组织)

7. CWE(MITRE公司安全漏洞词典)