Fortify SCA 的工作(zuo)原(yuan)理(li)：

Foritfy SCA 首先通過(guo)調用語言的(de)(de)編譯(yi)器(qi)或(huo)者解釋器(qi)把前端的(de)(de)語言 代(dai)碼(ma)(ma)（如 JAVA，C/C++源代(dai)碼(ma)(ma)）轉(zhuan)換(huan)成一種中間(jian)媒體文(wen)件 NST（Normal Syntax Tree）將其源代(dai)碼(ma)(ma)之間(jian)的(de)(de)調用關(guan)系，執行環境(jing)，上下文(wen)等分(fen)(fen)(fen)析(xi) 清楚。然(ran)后(hou)再通過(guo)上述的(de)(de)五(wu)大分(fen)(fen)(fen)析(xi)引擎從五(wu)個(ge)切(qie)面(mian)來分(fen)(fen)(fen)析(xi)這個(ge) NST， 匹配所(suo)有規則(ze)庫中的(de)(de)漏洞特征(zheng)，一旦發現(xian)漏洞就(jiu)抓取出來。后(hou)形成 包含詳細漏洞信息的(de)(de) FPR 結果文(wen)件，用 AWB 打開查看(kan)。

Fortify軟件

Fortify靜態代(dai)碼(ma)分析器(qi)

使軟件更快地生產

HP Fortify靜態代碼(ma)分析器

FortifySCA

HP Fortify SCA和應(ying)用程(cheng)序4.30

從您(nin)的(de)計(ji)算機卸(xie)載HP Fortify SCA和應用程(cheng)序4.30的(de)指南

您可以(yi)在(zai)此(ci)頁面上(shang)找到有關(guan)如何(he)清除(chu)Windows Fortify SCA和(he)(he)Applicati 4.30的(de)詳細信息。 Windows版本(ben)由(you)Hewlett-Packard開發。有關(guan)Hewlett-Packard的(de)更多信息，請點(dian)擊(ji)這里。 HP Fortify SCA和(he)(he)應(ying)(ying)用(yong)程(cheng)序(xu)4.30通(tong)常在(zai)C：﹨ Program Files ﹨ HP_Fortify ﹨ HP_Fortify_SCA_and_Apps_4.30目錄(lu)中(zhong)設置，但是根據(ju)安裝程(cheng)序(xu)時的(de)用(yong)戶選項(xiang)，此(ci)位置可能有很大差(cha)異。您可以(yi)通(tong)過單擊(ji)Windows的(de)“開始”菜單并粘貼(tie)命(ming)令行C：﹨ Program Files ﹨ HP_Fortify ﹨ HP_Fortify_SCA_and_Apps_4.30 ﹨ Uninstall_HPFortifySCAandApps_4.30.exe來刪除(chu)HP Fortify SCA和(he)(he)應(ying)(ying)用(yong)程(cheng)序(xu)4.30。請注意，可能會提(ti)示您提(ti)供管(guan)理員權(quan)限。 Uninstall_HPFortifySCAandApps_4.30.exe是程(cheng)序(xu)的(de)主(zhu)文件，磁盤(pan)上(shang)大約(yue)需(xu)要4.56 MB（4785694字(zi)節）。

以下可執行文(wen)件包含在(zai)(zai)HP Fortify SCA和(he)應(ying)用程序(xu)4.30中(zhong)。他們在(zai)(zai)磁盤(pan)上占(zhan)用20.26 MB（21239548字節）。

Uninstall_HPFortifySCAandApps_4.30.exe（4.56 MB）

autoupdate-windows.exe（6.90 MB）

sourceanalyzer.exe（149.50 KB）

eclipse.exe（312.71 KB）

關于HP Fortify SCA和應用程序4.30版本4.30。

使用卸載程序(xu)PRO刪除HP Fortify SCA和應用程序(xu)4.30的方法(fa)

HP Fortify SCA和(he)應(ying)用(yong)程序(xu)(xu)4.30是(shi)(shi)軟(ruan)件公司Hewlett-Packard發布的應(ying)用(yong)程序(xu)(xu)。有時，人們(men)會嘗(chang)試刪(shan)除此(ci)應(ying)用(yong)程序(xu)(xu)。有時這可能很困(kun)難，因(yin)為手動執行此(ci)操作會對Windows程序(xu)(xu)卸載有所(suo)幫助。刪(shan)除HP Fortify SCA和(he)應(ying)用(yong)程序(xu)(xu)4.30的jia方式之一(yi)是(shi)(shi)使用(yong)Advanced Uninstaller PRO。這是(shi)(shi)如何做(zuo)到(dao)這一(yi)點：

1.如果您的(de)(de)Windows系統上沒有(you)安(an)裝Advanced Uninstaller PRO，請安(an)裝它。這是一個很好的(de)(de)步驟，因為卸載程(cheng)(cheng)序PRO是一個非常有(you)效的(de)(de)卸載程(cheng)(cheng)序和所有(you)的(de)(de)實用程(cheng)(cheng)序，以da限(xian)度(du)地提高(gao)Windows計算(suan)機的(de)(de)性能。

Fortify軟件

Fortify g

類型

前獨立軟件廠商

行業計算機軟件

類型軟件

公司成立2003

Kleiner創始人Ted Schlein，Perkins，Caufield＆Byers，Mike Armistead，Brian Chess，源代碼掃描工(gong)具fortify版本，Arthur Do，Roger Thornton

總部圣馬特奧(ao)，加利福(fu)尼亞州(zhou)，美(mei)國

關鍵人物

約(yue)翰·杰(jie)克(ke)（前執(zhi)行官(guan)），源代碼(ma)檢(jian)測工具fortify版(ban)本，雅(ya)各布(bu)·西（安全(quan)研究小組(zu)組(zu)長），布(bu)萊恩·國際象棋（前科學家），亞瑟·杜(du)（前總裁）

業主(zhu)Hewlett Packard Company

網站

HP軟件安全網頁和

HP Fortify軟件安全中(zhong)心服(fu)務器

Fortify軟(ruan)件，后(hou)來被稱為Fortify Inc.，是一(yi)家位(wei)于加利(li)福尼亞州(zhou)的(de)軟(ruan)件安全(quan)供應商，成立于2003年(nian)，由惠普在2010年(nian)收購[1]，成為惠普企業安全(quan)產(chan)品的(de)一(yi)部(bu)分[2] [3]

2010年9月7日，源代碼審計工(gong)具fortify版本(ben)，HPE執(zhi)行官(guan)梅格·惠(hui)特曼（Meg Whitman）宣布，包(bao)括Fortify在(zai)內(nei)的(de)(de)(de)(de)Hewlett Packard Enterprise的(de)(de)(de)(de)軟件資(zi)產(chan)將(jiang)與Micro Focus合并，以創建一(yi)個獨立(li)的(de)(de)(de)(de)公司，惠(hui)普企業股(gu)東將(jiang)保留多數所(suo)有(you)權。微(wei)焦點執(zhi)行官(guan)凱文·洛西莫爾（Kevin Loosemore）稱這(zhe)項交易(yi)“完全符合我們既定的(de)(de)(de)(de)收購策(ce)略(lve)，并將(jiang)重(zhong)點放(fang)在(zai)成熟基礎設施產(chan)品(pin)的(de)(de)(de)(de)有(you)效管理上”，華南fortify版本(ben)，并表示Micro Focus旨(zhi)在(zai)“為成熟資(zi)產(chan)帶來盈(ying)利空間 - 約(yue)80百分之一(yi) - 從今天的(de)(de)(de)(de)百分之二十一(yi)微(wei)科(ke)技在(zai)三年內(nei)現有(you)的(de)(de)(de)(de)46％的(de)(de)(de)(de)水平。“[4]

技術(shu)咨詢weiyuanhui

Fortify的技術咨(zi)詢weiyuanhui由Avi Rubin，Bill Joy，David A. Wagner，Fred Schneider，Gary McGraw，Greg Morrisett，Li Gong，Marcus Ranum，Matt Bishop，William Pugh和John Viega組(zu)成。

安全研究

除了(le)Fortify的(de)(de)分(fen)析軟件的(de)(de)安全(quan)規則外(wai)，Fortify還創(chuang)建(jian)了(le)一個(ge)維(wei)護Java Open Review項目[5]和Vulncat安全(quan)漏洞分(fen)類(lei)的(de)(de)安全(quan)研(yan)究小(xiao)(xiao)組(zu)。[6]小(xiao)(xiao)組(zu)成員寫了(le)這(zhe)本(ben)(ben)書，安全(quan)編碼(ma)與(yu)靜態分(fen)析，并(bing)發(fa)表了(le)研(yan)究，包括JavaScript劫(jie)持，[7]攻(gong)擊構(gou)建(jian)：交叉構(gou)建(jian)注入，[8]觀察你(ni)寫的(de)(de)：通過觀察程(cheng)序輸出(chu)來防止跨站點(dian)腳本(ben)(ben)[9]和動態趨勢傳(chuan)播：找不(bu)到攻(gong)擊的(de)(de)脆弱性(xing)[10]