– HPE Fortify SCA
分析的流程
运用三步走的方法来执行源代码安全风险评估：
u 确定源代码安全风险评估的审查目标
u 使用Fortify执行初步扫描并分析安全问题结果
u 审查应用程序的架构所特有的代码安全问题
在第yi步中，我们使用威胁建模（如果可用）的结果以及对用于构建该应用的架构和技术的理解，其目标就是寻求一系列
源代码扫描工具fortify采购
– HPE Fortify SCA
分析的流程
运用三步走的方法来执行源代码安全风险评估：
u 确定源代码安全风险评估的审查目标
u 使用Fortify执行初步扫描并分析安全问题结果
u 审查应用程序的架构所特有的代码安全问题
在第yi步中，我们使用威胁建模（如果可用）的结果以及对用于构建该应用的架构和技术的理解，其目标就是寻求一系列的安全漏洞的风险表现形式。1．FortifySCA扫描引擎介绍：ForitfySCA主要包含的五大分析引擎：z数据流引擎：跟踪,记录并分析程序中的数据传递过程所产生的安全问题。在初步检查过程中，我们将结合静态分析和轻量级的人工审查来确定代码中关键点-很可能包含了更多漏洞的地方，初始扫描使我们能够优先考虑风险gao的区域。
在审查主要代码过程中，我们的源代码安全分析人员对代码进行审查来寻找常见安全问题，比如大家熟悉的缓冲区溢出、跨站点脚本，SQL注入等。进行评估黑ke的业务了解您xin的竞争对手-黑ke-以及如何破坏他们的业务来保护自己。终审查用于调查本应用程序架构所特有的问题，一般表现为威胁建模或安全特征中出现的威胁，如自定义身份验证或授权程序等。
Fortify软件
强化静态代码分析器
使软件更快地生产
能见度
Fortify软件安全中心是一个集中管理存储库，为您的整个appsec测试程序提供可见性和报告。仪表板突出了您的应用程序的风险，并有助于审查，管理和跟踪您的安全测试活动，优行修复工作并控制您的软件组合。
“Fortify在上市之前帮助我们找到并修复了Vital Images医liao影像软件的安全漏洞。它直接负责改进我们软件的安全状态。“
- Tim Dawson，
Vital Image软件工程总监
“Fortify通过分析我们的软件安全架构和应用程序代码，帮助我们建立安全的开发实践。我们将继续使用Fortify软件在其整个生命周期内测试我们所有的软件，以确保其始终保持安全。
- 卢克·波隆，银行应用项目经理，
Parkeon
“在整个业务中的执行支持和购买对我们的成功至关重要。发展与安全共同努力，确保我们为客户做正确的事情，我们的业务是关键。它是一个图形应用程序，允许您查看扫描结果，添加审核数据，应用过滤器和运行简单报告。在开发过程中发现漏洞，并教育开发人员在交付工作时思考“安全”，正在改变我们的工作和交付方式。这次旅程是与安全合作关系的巨大团队胜利，文化转变为灵活的思维方式，为未来创造更好，可持续的过程。“
- CISO的Jennifer Cole，
ServiceMaster
资源的
数据表
通过早期安全测试构建更好的代码
（PDF 260 KB）
学到更多
解决方案简介
使用Fortify SCA保护您的企业软件
（PDF 489 KB）
试用软件
立即开始您的WebInspect试用版
视频
Denim Group加强了Fortify的应用
（2.26分钟）
看视频
相关产品，解决方案和服务
应用安全测试
按需加强
应用安全即服务。
软件安全
Fortify软件安全中心
管理整个安全SDLC的软件风险 - 从开发到和生产。
DAST
强化WebInspect
自动化的动态安全测试工具，以查找和优先考虑可利用的网络漏洞。
移动安全
移动应用安全
将您的移动堆栈从设备保护到网络通信到服务器。
安全情报服务
威胁防御服务
发现并实施针对您的企业da威胁的有针对性的解决方案。
应用安全
强化应用安全性
静态和动态应用程序安全测试，以便在利用漏洞之前查找和修复漏洞。
应用安全软件
软件
使您的软件免受攻击。
参与我们的应用安全社区
保护您的资产博客
获得IT安全洞察力，在世界各地的攻击者面前保护您的业务。
安全研究博客
获得的研究，观察和更新，以帮助您主动识别威胁和管理风险。
Protect724社区
加入HPE安全社区，共享，搜索，协作解决方案并获得反馈。
Twitter上的HPE Security
获取关于混合环境风险的xin推文，并防御威胁。
LinkedIn上的HPE Security
与联系，并讨论混合环境中新威胁和风险的xin信息。
Facebook上的HPE软件
与同行和一起讨论如何使HPE软件为您工作。
Google+上的HPE软件
讨论如何使您的企业应用程序和信息为您工作的xin信息。
HPE业务洞察
获得来自IT的战略见解，帮助他人定义，测量和实现更好的IT表现。
如何解决Fortify报告的扫描问题
跳到元数据结束
由Matthew Condell创建，由Charles Williams于二零零七年六月二十六日修改，转到元数据的开始
这个页面已经被供应商公开了
图标
题
在扫描我的应用程序时，Fortify报告了错误或警告。如何解决这些错误？
回答
Fortify可能会报告一些不同的错误消息。这里将列出常见的错误消息以及指向其他技术说明的指针，其中提供了有关如何解决这些问题的信息。Fortify套件使用开放API将应用程序安全测试嵌入开发工具链的所有阶段。要检索错误消息列表，请按照“如何查看Fortify报告的错误消息”中的说明进行操作。它也可能有助于生成调试日志文件，可以更好地了解问题。
常见的错误消息及其解决方案包括：
错误代码
错误信息
笔记
N / A分析期间没有发生警告没有发生错误。扫描很好去
N / A执行ASP.NET预编译时出错如何解决“执行ASP.NET预编译时出错”
-1错位的关闭标签[...]此错误可能不会影响扫描结果，但建议检查引用的文件以查看是否有错放的HTML标签。
1001，1381，1554，10000，...
解析文件或语法错误时出错如何解决文件解析或语法错误
1103转换器执行失败。这是Fortify 16.20扫描C＃6 / VB 14代码的一个知识问题。请参阅以下博客文章以获取有关如何处理的信息：Fortify 16.20“C＃6 / VB 14”
