FortifySCA扫描分析功能要求
·
跟踪可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。
发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的隐患。
jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。
自动分析软件的
源代码审计工具fortify sca价格
FortifySCA扫描分析功能要求
·
跟踪可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。
发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的隐患。
jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。
自动分析软件的配置和代码的关系，发现在软件配置和代码之间，由于配置丢失或者不一致而带来的安全隐患。
FortifySCA支持源代码安全风险评估的语言
支持的语言业界多，跨层、跨语言地分析代码的漏洞的产生：C, C++, .Net,
Java, JSP,PL/SQL, T-SQL, XML, CFML, Java, PHP, ASP, VB, VB；
支持多的平台，基本上所有平台都支持：Windows, Solaris, Red Hat Linux,
Mac OS X, HP-UX, IBM AIX；
IDE支持 VS, Eclipse, RAD, WSAD。
FortifySCA服务可交付材料
源代码安全风险评估的目标文档描述了这些内容：
l 针对对黑ke感兴趣的资产、代码实现上的错误，这些错误将危及这些资产的安全，以及在使用的技术和编程语言中常见错误；
l 针对每一个已经识别漏洞的报告，包括所发现漏洞的概述、影响和严重性以及再现该漏洞的步骤和可用于修复该漏洞缺限的补救措施建议；
l 终源代码安全风险评估报告详细说明本次风险评估结果、成果和整体印象、审查期间发现的问题、进行额外审查的建议，以及针对已确定漏洞进行补救的建议。
（作者： 来源：）
