Micro Focus Fortify 系列解决方案
1、用于静态应用安全测试（SAST）的 Fortify SCA：在开发过程中识别漏洞，并在蕞容易修复且成本蕞低的时候优先处理那些关键问题。扫描结果存储在 Fortify SSC 中。
2、用于动态应用安全测试（DAST）的 Fortify WebInspect：识别运行中的网络应用程序和网络服务的安全漏洞，并对其进行优先级排序；集成交互式应用程序安全测试（IAST），扩大攻击面的覆盖范围以识别更多的漏洞。扫描结果可存储在 Fortify SSC 中。
3、Fortify 软件安全中心（SSC）：作为 AppSec 平台帮助企业实现应用安全程序自动化。它为管理、开发和安全团队提供了一种共同工作的方式，以分类、跟踪、验证和管理软件安全活动。
4、“应用安全即服务” Fortify on Demand：通过简单而灵活的方法，快速、准确地测试软件的安全性，无需额外资源，也无需安装和管理任何软件。
Fortify安装使用简易教程
Fortify SCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行地匹配、查找。
好安装包后，双击安装应用程序
点击Next进行下一步
接受协议，点击Next
选择安装位置或者默认位置，点击Next
勾选你要安装的插件，点击Next下一步
选择\cense，点击下一步
选择更新服务器，这里可以不用填写
进行安全扫描_Fortify Sca自定义扫描规则
前言代码安全扫描是指在不执行代码的情况下对代码进行评估的过程。代码安全扫描工具能够探查大量“if——then——”的假想情况，而不必为所有这些假想情况经过必要的计算来执行这些代码。
那么代码安全扫描工具到底应该怎么使用？以下是参考fortify sca的作者给出的使用场景：
Fortify SCA基本功能
1、能对软件源代码进行的检测和分析，准确的发现源代码中存在的安全漏洞和质量问题，并提供问题的有效解决建议。帮助开发人员快速的完成漏洞修复及提高应用的安全性。
2、软件能从多维度分析源代码，包括但不限于：
数据流引擎：跟踪, 记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数, 方法的使用的安全问题。
结构引擎：分析程序上下文环境, 结构中的安全问题。
控制流引擎：分析程序特定时间, 状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题
以上信息由专业从事源代码检测工具fortify sca的华克斯于2024/12/15 14:48:36发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2825366225.html
下一条：卓蓝减速机图片值得信赖「汉弗瑞」
