Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

HP Fortify SCA通過可用的全mian的安全編碼規(guī)則提供根本原因的漏洞檢測(cè)，并支持廣泛的語言，平臺(tái)，構(gòu)建環(huán)境（集成開發(fā)環(huán)境或IDE）和軟件組件API。

進(jìn)行靜態(tài)分析，以確定源代碼中的安全漏洞的根本原因

檢測(cè)超過480種類型的軟件安全漏洞，涵蓋20種開發(fā)語言 - 業(yè)界。

根據(jù)風(fēng)險(xiǎn)嚴(yán)重程度排序優(yōu)先級(jí)結(jié)果，并指導(dǎo)如何修復(fù)代碼行詳細(xì)信息中的漏洞

確保符合應(yīng)用程序安全性要求

硬件要求

HP Fortify Software建議您在具有至少1 GB RAM的處理器上安裝HP Fortify靜態(tài)代碼分析器（SCA）。

平臺(tái)和架構(gòu)

HP Fortify SCA支持以下平臺(tái)和架構(gòu)：

操作系統(tǒng)架構(gòu)版本

Linux x86：32位和64位Fedora Core 7

紅帽ES 4，ES5

Novell SUSE 10

Oracle EL 5.2

Windows?x86：32位和64位7 SP1

2017年

win10

Vista業(yè)務(wù)

Vista Ultimate

Windows 7的

Windows?x86：32位2000

Mac OS x86 10.5，10.6

Oracle Solaris SPARC 8，源代碼檢測(cè)工具fortify報(bào)告中文插件，9，10

86 10

HP-UX PA-RISC 11.11

AIX 5.2 PPC

FreeBSD x86：32位6.3，陜西fortify報(bào)告中文插件，7.0

Fortify SCA 的工作原理：

Foritfy SCA 首先通過調(diào)用語言的編譯器或者解釋器把前端的語言 代碼（如 JAVA，C/C++源代碼）轉(zhuǎn)換成一種中間媒體文件 NST（Normal Syntax Tree）將其源代碼之間的調(diào)用關(guān)系，執(zhí)行環(huán)境，源代碼審計(jì)工具fortify報(bào)告中文插件，上下文等分析 清楚。然后再通過上述的五大分析引擎從五個(gè)切面來分析這個(gè) NST， 匹配所有規(guī)則庫中的漏洞特征，一旦發(fā)現(xiàn)漏洞就抓取出來。形成 包含詳細(xì)漏洞信息的 FPR 結(jié)果文件，用 AWB 打開查看。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

轉(zhuǎn)移景觀

語言支持也得到了擴(kuò)展，完全支持PHP，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。Fortify SCA以前一直支持C＃，VB.NET，Java和C / C ++，ColdFusion和存儲(chǔ)過程語言，如Microsoft TSQL和Oracle PL / SQL。

“從基于COM的語言到.NET版本的遷移速度并沒有像我們以前那樣快，”Meftah解釋說。 “這些COM語言的安裝基礎(chǔ)很大，我們從我們的安裝基礎(chǔ)和其他方面得到了很多查詢。”

SANS Institute互聯(lián)網(wǎng)風(fēng)暴中心研究員Johannes Ullrich表示，F(xiàn)ortify SCA等代碼分析工具對(duì)于成長(zhǎng)型企業(yè)開發(fā)商店至關(guān)重要。

“我認(rèn)為[代碼分析工具]的部署方式不足，我看到很少使用它們，通常只適用于大型企業(yè)項(xiàng)目，”Ullrich說。 “這是一個(gè)巨大的時(shí)間保護(hù)，它沒有找到所有的漏洞，源代碼檢測(cè)工具fortify報(bào)告中文插件，但它找到標(biāo)準(zhǔn)的東西，它需要很多繁忙的代碼審查。

Fortify SCA旨在與現(xiàn)有工具和IDE集成，包括Microsoft Visual Studio，Eclipse和IBM Rapid Application Developer（RAD）。基于Java的套件運(yùn)行在各種操作系統(tǒng)上，包括Windows，Linux，Mac OS X和各種各樣的Unix。

許可證的基準(zhǔn)價(jià)格為每位開發(fā)人員約1，200美元，另外還需支付維護(hù)費(fèi)用，并訂閱更新的代碼規(guī)則以防止出現(xiàn)的漏洞。

關(guān)于作者

邁克爾·德斯蒙德（Michael Desmond）是1105媒體企業(yè)計(jì)算組織的編輯兼作家。