推广 热搜: 收购ACF  烧烤  钢球  光伏  求购ACF  桁架  隔热材料  回收ACF  矿车  金属膜 

北京源代码检测工具fortify总代理服务介绍 华克斯信息莫愁前路无知己出自

点击图片查看原图
 
需求数量:
价格要求:
包装要求:
所在地: 北京
有效期至: 长期有效
最后更新: 2024-02-16 18:31
浏览次数: 52
报价
 
公司基本资料信息

您还没有登录,请登录后查看详情

详细说明
1分钟前 北京源代码检测工具fortify总代理服务介绍 华克斯信息[华克斯25b461e]内容:

fortifysca优点

工具支持自动检测版本更新,工具和扫描规则可以方便进行更新,可以以线上、线下多种方式进行升级更新。更新频率不少于4次/年。

·

测试gao效、速度在可接受的范围内。如测试速度不低于1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。

·

提供灵活的扫描分析方式,如支持用IDE插件直接扫描程序的目录,支持在命令行下扫描等。

fortifySCA审计功能要求

·

对安全漏洞扫描结果进行汇总,并按照问题的严重性和可能性进行级别的合理划分。如Critical,High,Medium,Low四个级别。

·

用户能够根据企业自身需要来调整和修改问题的默认分级策略,方便审计。

·

迅速、准确定位某一特定安全漏洞所在的源代码行,对问题产生的整个过程进行跟踪,并能以图形化的形式展现。

·

提供每个安全漏洞的中文详细描述和较明确和详尽的推荐修复建议。

·

提供与之前扫描结果的比较,指出本次扫描出来的新问题,并且能够与以前的审计结果进行合并,减少重复审计工作。

·

支持按文件名、API、漏洞类型、严重等级等进行分类、过滤、查询、统计。支持对漏洞信息的全文检索功能,可以从其中快速检索到指ding类别或者名称的漏洞信息。

HP Fortify

Static

Code Analyzer

(SCA)

静态分析–

发现和修复源代码的安全隐患

用户场景:

用户拥有开发团队,拥有源代码

优势:

跨语言

跨操作平台

跨IDE环境

扫描速度快

详细的中文报告

发现安全漏洞的准确性和全mian性

拥有业界庞大权wei的代码漏洞规则库

拥有da的市场份额和gao的用hu口碑

支持的语音:

VB.Net

C#.Net

ASP

VBscript

VB6

Java(Android)

JSP

Javascript

HTML

Fortify软件

强化静态代码分析器

使软件更快地生产

如何修正HP Fortify SCA报告中的弱点?

常见的静态程序码扫描工具(又称原始码检测,白箱扫描),例如HP Fortify SCA,被许多企业用来提高资讯安全的透明度以及外部的法规遵循。但是拿到报告之后怎么办呢?

对于许多开发者来说,HP Fortify SCA的报告被视为麻烦制造者,因为它们虽然指出了弱点(不论是真的或是误报),但却没有提供任何修正这些弱点的方法。

有没有简单的方法能够修正静态程式码扫描工具找到的弱点呢?

Lucent Sky AVM和静态程序码扫描工具一样会指出弱点,同时提供即时修复 - 一段安全的程式码片段,能够直接插入程式码中来修正跨站脚本(XSS),SQL注入和路径处理这些常见的弱点。

以.NET(C#和VB.NET)和Java应用程式来说,Lucent Sky AVM可以修正多达90%所找到的弱点。

一起使用HP Fortify SCA和Lucent Sky AVM

HP Fortify SCA只会告诉你弱点在哪里,而Lucent Sky AVM会指出它们的位置以及修正方式(并且实际为你修正他们,你喜欢的话)HP Fortify SCA是被设计来供资安人士使用,因此设计理念是找出大量的结果,再依赖资讯安全专家来移除其中的误报.Lucent Sky AVM则是专注于找出会真正影响应用程式安全的弱点,并依照你或你的开发与资讯安全团队的设定来可靠的修正这些弱点。你可以深入了解Lucent Sky AMV的修正流程。

原文链接:http://www.8178.org/caigou/show-78023.html,转载和复制请保留此链接。
以上就是关于北京源代码检测工具fortify总代理服务介绍 华克斯信息莫愁前路无知己出自全部的内容,关注我们,带您了解更多相关内容。
更多>同类采购
给煤机履带 锰钢甲带 K3给煤机甲带 尺寸可定做 东达MWD6.4/0.28L煤矿用电动液压挖掘机履带式 东达供应K型给煤机 GLW330/7.5/S往复式给料机 东达矿用无压风门 2米*2.4米电动气动无压风门 东达MWD2.0/0.12L煤矿用电动液压挖掘机柴油挖掘机 GLD2200/7.5带式给煤机 矿用给煤机 给料量2200T GLW1600/22/S往复式给料机 煤仓给料机 给料量1600T QZC9 QZCY9气动阻车器厂家 900轨距
0相关评论
网站首页  |  VIP套餐介绍  |  关于我们  |  联系方式  |  手机版  |  版权隐私  |  SITEMAPS  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报