Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HPE安(an)全強(qiang)化生態系統

應(ying)用(yong)(yong)安全解(jie)決(jue)方案(an)需要(yao)自然地(di)集(ji)成到(dao)SDLC工作流程(cheng)中。 Fortify套件(jian)使用(yong)(yong)開(kai)放(fang)API將(jiang)應(ying)用(yong)(yong)程(cheng)序(xu)安全測(ce)試嵌入開(kai)發工具鏈的(de)所(suo)有階段;開(kai)發，部署和生產。

更多信息和

您的(de)應用安(an)全性如何？

您的(de)(de)公司(si)可能是新的(de)(de)應用程序(xu)安全(quan)性(xing)或更(geng)成(cheng)熟的(de)(de)安全(quan)性(xing)，但是您可以做更(geng)多的(de)(de)事(shi)情嗎？采取全(quan)mian的(de)(de)評(ping)估(gu)來評(ping)估(gu)你的(de)(de)立場。

進行評估

黑ke的業務

了(le)解您xin的競(jing)爭對手 - 黑ke - 以及如何破壞他們的業(ye)務來保護自己。企(qi)業(ye)安全(quan)，結合全(quan)mian的安全(quan)計(ji)劃(hua)和(he)團(tuan)隊，對于黑ke業(ye)務的有效計(ji)劃(hua)至(zhi)關重要。

閱讀完整報告

服務

汽車服務

零售

ServiceMaster轉(zhuan)換(huan)應用程序

ServiceMaster將應用程(cheng)序安全(quan)性集成(cheng)到軟件(jian)(jian)開發生命周期（SDLC）和(he)DevOps部署過(guo)程(cheng)中(zhong)，以生成(cheng)更安全(quan)的(de)軟件(jian)(jian)，并(bing)檢測并(bing)防御應用程(cheng)序攻(gong)擊(ji)。

FortifySCA與(yu)強化SSC之(zhi)間的差異

Fortify SCA和Fortify SSC有什么區別？這些軟件產生(sheng)的(de)報(bao)告是(shi)否有差異。我知道(dao)Fortify SSC是(shi)一個基(ji)于網(wang)絡的(de)應用程序。我可以(yi)使用Fortify SCA作(zuo)為基(ji)于Web的(de)應用程序嗎？

Fortify?SCA以前被稱(cheng)為源代碼(ma)(ma)分(fen)析(xi)器(qi)（在(zai)fortify 360中），但現在(zai)是(shi)靜態代碼(ma)(ma)分(fen)析(xi)器(qi)。相同(tong)的(de)首字母縮略(lve)詞，相同(tong)的(de)代碼(ma)(ma)，只是(shi)名字改(gai)變(bian)了。

SSC（“軟件安全(quan)中心”）以前稱為Fortify 360 Server。惠普重新命(ming)名并進行(xing)了其他更改。

SCA是一個命令(ling)行(xing)程序。您通常使用SCA從靜態代碼(ma)分析角度掃(sao)描(miao)代碼(ma)（通過sourceanalyzer或），生(sheng)成FPR文(wen)件，fortify sca價格，然后使用Audit Workbench打開該文(wen)件，或將其上傳到(dao)SSC，您可以在其中跟(gen)蹤趨(qu)勢。

審(shen)計工作臺與SCA一(yi)起安裝;它是一(yi)個圖形(xing)應用(yong)程(cheng)序(xu)，允許您查(cha)看(kan)掃(sao)描結果(guo)，添加審(shen)核數據(ju)，應用(yong)過濾(lv)器(qi)和運行簡單報(bao)告。

另一方面，SSC是基于網絡(luo)的(de);這是一個可以安裝到tomcat或您(nin)喜歡的(de)應用程序服務器的(de)java。關于SSC的(de)報告(gao)使用不同的(de)技術，更適(shi)he運行(xing)(xing)集中度量。您(nin)可以報告(gao)特定掃(sao)(sao)(sao)描的(de)結果(guo)，或歷(li)史(shi)記錄（當前掃(sao)(sao)(sao)描與之前的(de)掃(sao)(sao)(sao)描之間(jian)發生變化）。如果(guo)您(nin)想要掃(sao)(sao)(sao)描掃(sao)(sao)(sao)描的(de)差異，趨勢，歷(li)史(shi)等，源代碼掃(sao)(sao)(sao)描工具fortify sca價格，請在(zai)上傳FPR一段(duan)時間(jian)后使用SSC進行(xing)(xing)報告(gao)。

沒有(you)SSC，基本報告功能(neng)允許您將FPR文件(jian)（二進制）轉(zhuan)換為xml，pdf或rtf，但(dan)只能(neng)給(gei)出特定掃描(miao)的結果，而(er)不是歷史記(ji)錄（當(dang)前(qian)掃描(miao)和(he)任何早期(qi)的）。

關(guan)閉主題(ti)：還有一個動(dong)態分析產品(pin)HP WebInspect。該產品(pin)還能夠(gou)導(dao)出FPR文件，可(ke)以(yi)同(tong)樣導(dao)入到SSC中進行報告(gao)。如果您(nin)希望定期安(an)排動(dong)態掃描，WebInspect Enterprise可(ke)以(yi)做(zuo)到這一點。

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜態(tai)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項

04-01-2012 09:56 PM

我將決定僅選(xuan)擇(ze)WebInspect和Fortify SCA或Fortify SCA。

與(yu)Fortify SCA的WebInspect有什么不同？ （例(li)如特征(zheng)比較(jiao)）

WebInspect和Fortify SCA都(dou)有用于測試如(ru)何相同或(huo)不同的模塊或(huo)功能？

可以Fortify僅使(shi)用源代碼掃(sao)描還(huan)是使(shi)用URL掃(sao)描？

Re：我想(xiang)知道比較WebInspect與Fortify SCA？

選項

04-05-2012 01:47 PM

在這(zhe)里，您可以在WebInspect論壇(tan)中找到更好的運(yun)氣：

華克斯

WebInspect是(shi)攻(gong)擊Web應用程序的(de)(de)DAST工具。 SCA是(shi)用于定位(wei)安(an)全漏洞的(de)(de)SAST工具，是(shi)源代碼。與(yu)任(ren)何DAST和(he)SAST比較一(yi)樣，它(ta)們(men)都覆蓋著重疊和(he)差距(ju)，而不是(shi)像(xiang)維恩圖。兩(liang)者可以在惠普的(de)(de)企業(ye)控(kong)制臺后分析(xi)中匯集(ji)在一(yi)起，源代碼審計工具fortify sca價格，進行相關和(he)審查。

WebInspect可(ke)以(yi)：

- Windows應用(yong)程序(xu)

- 只測試(shi)實時網址和網絡服務

- 黑盒測試儀，處

SCA：

- 運行在各種操作系統(tong)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或(huo)構建服務器運(yun)行

- 只測試源代碼

- 白盒測試儀，處