热线电话:13862561363

苏州华克斯信息科技有限公司

主营: Loadrunner,Fortify,源代码审计,源代码扫描

天助网 > 商铺首页 > 供应信息 > 源代码检测工具fortify服务商-苏州华克斯
苏州华克斯信息科技有限公司
第9年 |    
企业等级: 商盟会员
经营模式: 商业服务
所在地区: 江苏 苏州 苏州市
联系卖家: 华克斯 先生   
手机号码: 13862561363
公司官网: hksxxkj.tz1288.com
公司地址: 苏州工业园区新平街388号

源代码检测工具fortify服务商-苏州华克斯

询盘留言|投诉|申领|删除 产品编号:597471135                    更新时间:2025-05-21
苏州华克斯信息科技有限公司

苏州华克斯信息科技有限公司

  • 主营业务:Loadrunner,Fortify,源代码审计,源代码扫描
  • 公司官网:http://hksxxkj.tz1288.com
  • 公司地址:苏州工业园区新平街388号
业务热线: 13862561363 ( 华克斯 先生)     
  • 产品详情
  • 供货总量 : 不限
  • 价格说明 : 议定
  • 包装说明 : 不限
  • 物流说明 : 货运及物流
  • 交货说明 : 按订单

Fortify SCA 扫描的结果如下:

Fortify SCA 的结果文件为.FPR 文件,fortify服务商,包括详细的漏洞信息:漏

洞分类,漏洞产生的全路径,漏洞所在的源代码行,漏洞的详细说明 及修复建议等。如下:

分级报告漏洞的信息                      项目的源代码                 漏洞推荐修复的方法

漏洞产生的全路

径的跟踪信息

漏洞的详细说明

图2:Foritfy AWB  查看结果

3.Fortify SCA 支持的平台:

4.Fortify

SCA 支持的编程语言:

5.Fortify SCA plug-In

支持的有:

6.Fortify SCA 目前能够扫描的安全漏洞种类有:

目前Fortify SCA可以扫描出约 300

种漏洞,Fortify将所有安全

漏洞整理分类,根据开发语言分项目,再细分为 8 个大类,源代码检测工具fortify服务商,约

300

个 子类:

39;>

Fortify软件

强化静态代码分析器

使软件更快地生产

完整的软件安全测试和管理

安全和DevOps,“新”SDLC。

应用程序经济的快速增长挑战了传统的软件开发生命周期,推动更多敏捷的流程,自动化和更多的协作跨开发,和安全操作。看看appsec是什么意思

阅读博客

software_solutisecure_sdlc_interstitial_image_472x266_tcm245_2355047_tcm245_2355042_tcm245-g

DevOps的安全状态

应用安全和DevOps报告2016。

阅读更多

应用安全产品

DAST

强化WebInspect

自动化的动态安全测试工具,以查找和优先考虑可利用的网络漏洞。

学到更多

SAST

强化静态代码分析器

自动静态代码分析,源代码审计工具fortify服务商,帮助开发人员消除漏洞并构建安全软件。

学到更多

软件安全

Fortify软件安全中心

管理整个安全SDLC的软件风险 - 从开发到和生产。

学到更多

应用安全测试

按需加强

应用安全即服务。

学到更多

RASP

强化应用程序防御者

通过运行时应用程序自我保护来保护内部的生产应用程序。

学到更多

安全代码开发

强化DevInspect

通过从一开始就编写安全代码来实现敏捷开发。赋予您的

学到更多

Fortify SCA产品组件及功能

Source

Code

Analysis

Engine(源代码分析引擎)

数据流分析引擎-----跟踪,记录并分析程序中的数据传递过程的安全问题

语义分析引擎-----分析程序中不安全的函数,方法的使用的安全问题

结构分析引擎-----分析程序上下文环境,结构中的安全问题

控制流分析引擎-----分析程序特定时间,状态下执行操作指令的安全问题

配置分析引擎

-----分析项目配置文件中的敏感信息和配置缺失的安全问题

特有的X-Tier?跟踪qi-----跨跃项目的上下层次,贯穿程序来综合分析问题

Secure

Coding

Rulepacks

?(安全编码规则包)

Audit

Workbench(审查工作台)

Custom

Rule

Editor

&

Custom

RuleWizard(规则自定义编辑器和向导)

DeveloperDesktop

(IDE

插件)

Fortify SCA 分析安全漏洞的标准

OWASP top 2004/2007/2010/2013/2014(开放式Web应用程序安全项目)

2. PCI1.1/1.2/2.0/3.0(国际信用ka资料安全

技术PCI标准)

3. WASC24+2(Web应用安全联合威胁分类)

4. NIST SP800-53Rev.4(美国与技术研究院)

5. FISMA(联邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全与研究组织)

7. CWE(MITRE公司安全漏洞词典)

源代码检测工具fortify服务商-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情,华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场,衷心希望能与社会各界合作,共创成功,共创辉煌。相关业务欢迎垂询,联系人:华克斯。

首页 | 公司概况 | 供应信息 | 采购优选 | 公司资讯 | 企业图集 | 联系我们

苏州华克斯信息科技有限公司 电话:0512-62382981 传真:0512-62382981 联系人:华克斯 13862561363

地址:苏州工业园区新平街388号 主营产品:Loadrunner,Fortify,源代码审计,源代码扫描

Copyright © 2025 版权所有: 天助网 增值电信业务经营许可证:粤B2-20191121

免责声明:以上所展示的信息由企业自行提供,内容的真实性、准确性和合法性由发布企业负责。天助网对此不承担任何保证责任。

商盟客服

您好,欢迎莅临华克斯,欢迎咨询...