苏州华克斯-源代码审计工具fortify代理商

FortifySCA与强化SSC之间的差异

Fortify SCA和Fortify SSC有什么区别？这些软件产生的报告是否有差异。我知道Fortify SSC是一个基于网络的应用程序。我可以使用Fortify SCA作为基于Web的应用程序吗？

Fortify SCA以前被称为源代码分析器（在fortify 360中），但现在是静态代码分析器。相同的首字母缩略词，相同的代码，只是名字改变了。

SSC（“软件安全中心”）以前称为Fortify 360 Server。惠普重新命名并进行了其他更改。

SCA是一个命令行程序。您通常使用SCA从静态代码分析角度扫描代码（通过sourceanalyzer或），生成FPR文件，然后使用Audit Workbench打开该文件，或将其上传到SSC，您可以在其中跟踪趋势。

审计工作台与SCA一起安装;它是一个图形应用程序，允许您查看扫描结果，添加审核数据，应用过滤器和运行简单报告。

另一方面，SSC是基于网络的;这是一个可以安装到tomcat或您喜欢的应用程序服务器的java。关于SSC的报告使用不同的技术，更适he运行集中度量。您可以报告特定扫描的结果，或历史记录（当前扫描与之前的扫描之间发生变化）。如果您想要扫描扫描的差异，趋势，源代码扫描工具fortify代理商，历史等，源代码审计工具fortify代理商，请在上传FPR一段时间后使用SSC进行报告。

没有SSC，基本报告功能允许您将FPR文件（二进制）转换为xml，pdf或rtf，但只能给出特定扫描的结果，而不是历史记录（当前扫描和任何早期的）。

关闭主题：还有一个动态分析产品HP WebInspect。该产品还能够导出FPR文件，可以同样导入到SSC中进行报告。如果您希望定期安排动态扫描，WebInspect Enterprise可以做到这一点。

FortifySCA介绍

支持对测试结果进行分类或划分，并分发给不同的人进行确认和修复。

·

对工具和安全代码规则可以进行集中配置和管理，使分散在不同地点的测试机统一更新，源代码检测工具fortify代理商，提高了效率，保证了版本的一致性。

·

支持将测试结果在企业内部进行发布，使开发人员，测试人员，安全人员和管理人员可以通过WEB浏览器进行查看和审计。实现多个部门之间的协同工作，加强对问题的快速反应，提高管理能力，提高工作效率。

·

能够按用户和角色的不同来进行权限的划分，方便企业内各个团队的交流和沟通，同时保证了测试结果的保密性。

Fortify SCA 支持的开发语言

XML

12.  C/C++

13.  PHP

14.  T-SQL  (MSSQLDB)

15.  PL/SQL(OracleDB)

16.  Acti***cript

17.  Objective-C(iPhone)

18.ColdFusion

19.Python

Fortify

SCA支持扫描字节码（Java源代码编译之后的形式），支持Class文

件、Jar文件。

2. Fortify

SCA全mian支持Ruby语言

3. Fortify

SCA支持xin版本的苹果IOS移动应用测试，新疆fortify代理商，Xcode6.0，

6.1，and6.2

20.COBOL

21.SAP-ABAP