Fortify sca——软件安全的
领xian的市场份额
全世界da的银行的9家、大型IT基建供应商、大型独立软体公司
支持市场上流xing、样化的编程語言
领xian解決方案
获奖产品支持整个开发周期
超过150项
庞大的安全编码规则包
的安装部署
与Fortune100
企业及大型 ISVs
开发出來的jia做法
由世界顶jian安全鉴定
软件安全问题的产生的根源：
如今的黑ke攻击主要利用软件本身的安全漏洞，源代码扫描工具fortify扫描，这些漏洞是由不良的软件架构和不安全的编码产生的。
fortifySCA审计功能要求
·
对安全漏洞扫描结果进行汇总，并按照问题的严重性和可能性进行级别的合理划分。如Critical，High，Medium，Low四个级别。
·
用户能够根据企业自身需要来调整和修改问题的默认分级策略，方便审计。
·
迅速、准确定位某一特定安全漏洞所在的源代码行，对问题产生的整个过程进行跟踪，并能以图形化的形式展现。
·
提供每个安全漏洞的中文详细描述和较明确和详尽的推荐修复建议。
·
提供与之前扫描结果的比较，四川fortify扫描，指出本次扫描出来的新问题，并且能够与以前的审计结果进行合并，减少重复审计工作。
·
支持按文件名、API、漏洞类型、严重等级等进行分类、过滤、查询、统计。支持对漏洞信息的全文检索功能，可以从其中快速检索到指ding类别或者名称的漏洞信息。
Fortify软件
强化静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
我想知道比较WebInspect与Fortify SCA？
选项
04-01-2012 09:56 PM
我将决定仅选择WebInspect和Fortify SCA或Fortify SCA。
与Fortify SCA的WebInspect有什么不同？ （例如特征比较）
WebInspect和Fortify SCA都有用于测试如何相同或不同的模块或功能？
可以Fortify仅使用源代码扫描还是使用URL扫描？
Re：我想知道比较WebInspect与Fortify SCA？
选项
04-05-2012 01:47 PM
在这里，您可以在WebInspect论坛中找到更好的运气：
华克斯
WebInspect是攻击Web应用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代码。与任何DAST和SAST比较一样，它们都覆盖着重叠和差距，源代码检测工具fortify扫描，而不是像维恩图。两者可以在惠普的企业控制台后分析中汇集在一起，进行相关和审查。
WebInspect可以：
- Windows应用程序
- 只测试实时网址和网络服务
- 黑盒测试仪，处
SCA：
- 运行在各种操作系统（Windows，源代码检测工具fortify扫描，* NIX，Mac）
- 可以在IDE中，从CLI或构建服务器运行
- 只测试源代码
- 白盒测试仪，处
四川fortify扫描-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。
