苏州华克斯-源代码检测工具fortify规则

FortifySCA扫描分析功能要求

·

跟踪可yi的输入数据，源代码审计工具fortify规则，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。

·

发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的隐患。

·

jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。

·

自动分析软件的配置和代码的关系，fortify规则，发现在软件配置和代码之间，源代码检测工具fortify规则，由于配置丢失或者不一致而带来的安全隐患。

fortifysca优点

工具支持自动检测版本更新，工具和扫描规则可以方便进行更新，可以以线上、线下多种方式进行升级更新。更新频率不少于4次/年。

·

测试gao效、速度在可接受的范围内。如测试速度不低于1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。

·

提供灵活的扫描分析方式，如支持用IDE插件直接扫描程序的目录，支持在命令行下扫描等。

HP Fortify

Static

Code Analyzer

(SCA)

静态分析–

发现和修复源代码的安全隐患

用户场景：

用户拥有开发团队，拥有源代码

优势:

跨语言

跨操作平台

跨IDE环境

扫描速度快

详细的中文报告

发现安全漏洞的准确性和全mian性

拥有业界庞大权wei的代码漏洞规则库

拥有da的市场份额和gao的用hu口碑

支持的语音：

VB.Net

C#.Net

ASP

VBScript

VB6

Java(Android)

JSP

JavaScript

HTML