fortifySCA審計(ji)功能要求(qiu)

·        

對安全漏洞掃描結(jie)果進行匯總，并(bing)按照問題的嚴重性(xing)和可能(neng)性(xing)進行級別的合理(li)劃(hua)分。如Critical，High，Medium，Low四個級別。

·        

用戶能夠根據(ju)企業(ye)自身需要來調整和修改問(wen)題的(de)默認(ren)分級策略，方便審(shen)計。

·        

迅速、準(zhun)確定位某一特定安全漏洞所在的源代(dai)碼行，對問(wen)題產生的整(zheng)個過程進(jin)行跟蹤，源代(dai)碼審計(ji)工具(ju)fortify價格表(biao)，并能以(yi)圖形(xing)化(hua)的形(xing)式展現。

·        

提供每個安全漏洞的中(zhong)文詳細描述和較(jiao)明確和詳盡的推(tui)薦修復建議。

·        

提供與(yu)之前掃(sao)描結果的(de)(de)(de)比較(jiao)，指出本次掃(sao)描出來(lai)的(de)(de)(de)新問題(ti)，并且能夠與(yu)以前的(de)(de)(de)審(shen)計結果進行合并，減(jian)少重復審(shen)計工(gong)作。

·        

支(zhi)持按文(wen)件名、API、漏洞類(lei)型、嚴重等級等進行分(fen)類(lei)、過濾、查詢、統計。支(zhi)持對漏洞信(xin)息的(de)全文(wen)檢索功能，可以從其(qi)中快(kuai)速檢索到指(zhi)ding類(lei)別或(huo)者名稱的(de)漏洞信(xin)息。

FortifySCA掃描分析功能(neng)要求

·        

跟(gen)蹤可yi的輸入數據(ju)，直到該(gai)數據(ju)被不安全使(shi)用的全過(guo)程中，分析數據(ju)使(shi)用中的安全隱患。

·        

發現易于遭受攻擊(ji)的語言函數或者過程，并理解(jie)它們使用的上下(xia)文(wen)環境(jing)，識別出使用特(te)定函數或者過程帶來的軟件安全的隱患。

·        

jing確地(di)跟蹤業務(wu)操作(zuo)的(de)先后順序，源代(dai)碼掃(sao)描工(gong)具fortify價格表，發現因代(dai)碼構造(zao)不合理而帶來的(de)軟件安全隱(yin)患。

·        

自動分析軟(ruan)(ruan)件的配(pei)置(zhi)和代碼的關系，源(yuan)代碼檢(jian)測工具fortify價(jia)格表(biao)，發現在(zai)軟(ruan)(ruan)件配(pei)置(zhi)和代碼之間，由于配(pei)置(zhi)丟失或者不一致而帶(dai)來的安全(quan)隱患。

FortifySCA支持源代(dai)碼安(an)全風(feng)險評估的(de)語言

支持的(de)語言業界(jie)，跨層、跨語言地(di)分析代碼(ma)的(de)漏洞(dong)的(de)產生：C， C++， .Net，

Java， JSP，PL/SQL， T-SQL， XML， CFML， JavaScript， PHP， ASP， VB， VBScript；

支持的平臺(tai)，基本(ben)上所有平臺(tai)都支持：Windows， Solaris，fortify價格表， Red Hat Linux，

Mac OS X， HP-UX， IBM AIX；

IDE支持 VS， Eclipse， RAD， WSAD。