fortifySCA審計功能要求

·        

對安全漏洞掃描結(jié)果進行匯總，并按照問題的嚴重性和可能性進行級別的合理劃分。如Critical，High，源代碼檢測工具fortify代理商，Medium，Low四個級別。

·        

用戶能夠根據(jù)企業(yè)自身需要來調(diào)整和修改問題的默認分級策略，方便審計。

·        

迅速、準(zhǔn)確定位某一特定安全漏洞所在的源代碼行，對問題產(chǎn)生的整個過程進行跟蹤，華南fortify代理商，并能以圖形化的形式展現(xiàn)。

·        

提供每個安全漏洞的中文詳細描述和較明確和詳盡的推薦修復(fù)建議。

·        

提供與之前掃描結(jié)果的比較，指出本次掃描出來的新問題，并且能夠與以前的審計結(jié)果進行合并，減少重復(fù)審計工作。

·        

支持按文件名、API、漏洞類型、嚴重等級等進行分類、過濾、查詢、統(tǒng)計。支持對漏洞信息的全文檢索功能，可以從其中快速檢索到指ding類別或者名稱的漏洞信息。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify SCA 5.0提供從未在應(yīng)用程序安全性中提供的功能，涵蓋企業(yè)需要加速安全開發(fā)的三個關(guān)鍵領(lǐng)域：

    - 定制 - 絕大多數(shù)今天的企業(yè)都有自定義的

      應(yīng)用程序，安全過程和反映他們的編碼風(fēng)格

      競爭力。任何成功的應(yīng)用安全實現(xiàn)

      必須適應(yīng)各企業(yè)發(fā)展需要的性。

      Fortify SCA 5.0使企業(yè)能夠為其創(chuàng)建自定義規(guī)則

      他們的任務(wù)關(guān)鍵應(yīng)用程序，以及給安全人員

      和其他非開發(fā)團隊成員有能力創(chuàng)建規(guī)則

      分鐘，而不是幾天，而不需要先前的編碼

      經(jīng)驗。

    - 協(xié)作 - 安全審核員的擴展團隊，合規(guī)性

      ，發(fā)展主管和管理軟件

      發(fā)展跨度時區(qū)和組織圖。強化SCA 5.0

      使開發(fā)人員和審計人員能夠在代碼審查，安全性方面進行協(xié)作

      錯誤分類和審核作為一個復(fù)雜的開發(fā)項目的團隊。

    - 全mian 

- Fortify幫助企業(yè)部署全mian的

      保護過去，現(xiàn)在和未來應(yīng)用的安全策略。如

      不斷變化的黑ke帶來了新的漏洞類

      景觀和新技術(shù)，如Web 2.0。并且繼續(xù)使用漏洞

      要發(fā)展，安全和發(fā)展團隊必須采取一切可能的步驟

      確保他們的軟件。通過PHP和JavaScript支持，F(xiàn)ortify SCA

      5.0幫助開發(fā)團隊面向未來的應(yīng)用程序。為了遺產(chǎn)

      應(yīng)用程序，F(xiàn)ortify SCA 5.0將支持COBOL和Classic ASP

      保護舊的任務(wù)關(guān)鍵型應(yīng)用程序 - 特別是它們

      由SOA部署暴露。

“選擇應(yīng)用程序安全測試技術(shù)時，企業(yè)應(yīng)該將這些產(chǎn)品集成到流xing的開發(fā)和測試工作室（如Eclipse或Visual Studio）中，分析編程語言的數(shù)量以及測試能力的速度和規(guī)模，”Joseph說費曼，Gartner副總裁兼Gartner研究員。

“存托信托結(jié)算公司通過其子公司為股piao，公司和市政，貨幣市場工具，和擔(dān)bao證券以及非處fang衍生工具提供，結(jié)算和信息服務(wù)，我們是共同基jin和保險交易的領(lǐng)xian處理商，將基jin和運營商與其分銷網(wǎng)絡(luò)聯(lián)系起來，安全性對我們的業(yè)務(wù)至關(guān)重要，“DTCC信息安全官員Jim Routh說。 “像許多企業(yè)一樣，我們的軟件基礎(chǔ)設(shè)施是傳統(tǒng)應(yīng)用程序和新應(yīng)用程序的結(jié)合，因此我們需要一種解決方案，可以處理我們環(huán)境中的技術(shù)多樣性，并將其輕松集成到我們的開發(fā)環(huán)境中。這樣有效“。

Fortify公司的Barmak Meftah補充說：“Fortify一直是廣泛覆蓋語言，平臺和IDE（集成開發(fā)環(huán)境）的，隨著這一發(fā)布，我們將領(lǐng)導(dǎo)層擴展到四種新語言并支持RSA IDE。產(chǎn)品與服務(wù)副總裁。 “Fortify SCA 5.0為我們的客戶提供了更深層次的控制，分析和協(xié)作，源代碼審計工具fortify代理商，以保護他們免受許多流xing和快速發(fā)展的Web 2.0編程語言和技術(shù)（包括JavaScript和PHP）中的威脅。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項

04-05-2012 01:47 PM

在這里，您可以在WebInspect論壇中找到更好的運氣：

華克斯

WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，它們都覆蓋著重疊和差距，源代碼審計工具fortify代理商，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺后分析中匯集在一起，進行相關(guān)和審查。

WebInspect可以：

- Windows應(yīng)用程序

- 只測試實時網(wǎng)址和網(wǎng)絡(luò)服務(wù)

- 黑盒測試儀，處

SCA：

- 運行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務(wù)器運行

- 只測試源代碼

- 白盒測試儀，處