华克斯信息-源代码扫描工具fortify采购

Fortify软件

Fortify静态代码分析器

使软件更快地生产

HP Fortify静态代码分析器

FortifySCA

HP Fortify SCA和应用程序4.30

从您的计算机卸载HP Fortify SCA和应用程序4.30的指南

您可以在此页面上找到有关如何清除Windows Fortify SCA和Applicati 4.30的详细信息。 Windows版本由Hewlett-Packard开发。有关Hewlett-Packard的更多信息，请点击这里。 HP Fortify SCA和应用程序4.30通常在C：﹨ Program Files ﹨ HP_Fortify ﹨ HP_Fortify_SCA_and_Apps_4.30目录中设置，但是根据安装程序时的用户选项，此位置可能有很大差异。您可以通过单击Windows的“开始”菜单并粘贴命令行C：﹨ Program Files ﹨ HP_Fortify ﹨ HP_Fortify_SCA_and_Apps_4.30 ﹨ Uninstall_HPFortifySCAandApps_4.30.exe来删除HP Fortify SCA和应用程序4.30。请注意，可能会提示您提供管理员权限。 Uninstall_HPFortifySCAandApps_4.30.exe是程序的主文件，磁盘上大约需要4.56 MB（4785694字节）。

以下可执行文件包含在HP Fortify SCA和应用程序4.30中。他们在磁盘上占用20.26 MB（21239548字节）。

Uninstall_HPFortifySCAandApps_4.30.exe（4.56 MB）

autoupdate-windows.exe（6.90 MB）

sourceanalyzer.exe（149.50 KB）

eclipse.exe（312.71 KB）

关于HP Fortify SCA和应用程序4.30版本4.30。

使用卸载程序PRO删除HP Fortify SCA和应用程序4.30的方法

HP Fortify SCA和应用程序4.30是软件公司Hewlett-Packard发布的应用程序。有时，人们会尝试删除此应用程序。有时这可能很困难，因为手动执行此操作会对Windows程序卸载有所帮助。删除HP Fortify SCA和应用程序4.30的jia方式之一是使用Advanced Uninstaller PRO。这是如何做到这一点：

1.如果您的Windows系统上没有安装Advanced Uninstaller PRO，陕西源代码扫描工具fortify，请安装它。这是一个很好的步骤，因为卸载程序PRO是一个非常有效的卸载程序和所有的实用程序，源代码扫描工具fortify采购，以da限度地提高Windows计算机的性能。

Fortify SCA 简介

Fortify SCA 是一个静态的、白盒的软件源代码安全测试工具。 它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配 置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有 的软件安全漏洞规则集进行全mian地匹配、查找，从而将源代码中存在

的安全漏洞扫描出来，并给予整理报告。扫描的结果中不但包括详细 的安全漏洞的信息，还会有相关的安全知识的说明，源代码扫描工具fortify版本，以及修复意见的 提供。

1．Fortify

SCA 扫描引擎介绍：

Foritfy   SCA

主要包含的五大分析引擎：

z   数据流引擎：跟踪，记录并分析程序中的数据传递过程所产生

的安全问题。

z 语义引擎：分析程序中不安全的函数，方法的使用的安全问题。

z 结构引擎：分析程序上下文环境，结构中的安全问题。

z   控制流引擎：分析程序特定时间，状态下执行操作指令的安全 问题。

z   配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全

问题。

z   特有的 X-Tier?跟zong器：跨跃项目的上下层次，贯穿程序来综合 分析问题

Fortify SCA产品组件及功能

Source

Code

Analysis

Engine（源代码分析引擎）

数据流分析引擎-----跟踪，记录并分析程序中的数据传递过程的安全问题

语义分析引擎-----分析程序中不安全的函数，方法的使用的安全问题

结构分析引擎-----分析程序上下文环境，源代码扫描工具fortify服务商，结构中的安全问题

控制流分析引擎-----分析程序特定时间，状态下执行操作指令的安全问题

配置分析引擎

-----分析项目配置文件中的敏感信息和配置缺失的安全问题

特有的X-Tier?跟踪qi-----跨跃项目的上下层次，贯穿程序来综合分析问题

Secure

Coding

Rulepacks

?（安全编码规则包）

Audit

Workbench（审查工作台）

Custom

Rule

Editor

&

Custom

RuleWizard(规则自定义编辑器和向导)

DeveloperDesktop

(IDE

插件）

Fortify SCA 分析安全漏洞的标准

OWASP top 2004/2007/2010/2013/2014(开放式Web应用程序安全项目)

2. PCI1.1/1.2/2.0/3.0(国际信用ka资料安全

技术PCI标准)

3. WASC24+2(Web应用安全联合威胁分类)

4. NIST SP800-53Rev.4(美国与技术研究院)

5. FISMA(联邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全与研究组织)

7. CWE(MITRE公司安全漏洞词典)