FortifySCA扫描分析功能要求
·
跟踪可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。
发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的隐患。
jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。
自动分析软件的
源代码扫描工具fortify代理商
FortifySCA扫描分析功能要求
·
跟踪可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。
发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的隐患。
jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。
自动分析软件的配置和代码的关系，发现在软件配置和代码之间，由于配置丢失或者不一致而带来的安全隐患。
Fortify软件
强化静态代码分析器
使软件更快地生产
如何修正HP Fortify SCA报告中的弱点？
HP Fortify SCA，Lucent Sky AVM以及法规遵循
如果你的组织的法规遵循要求要修正HP Fortify SCA找到的所有结果（或是符合特定条件的结果，例如严重和高风险），Lucent Sky AVM可以被调整来找一一的结果，并提供更多的功能 - 修正多达90％的弱点。
有效果的报告
许多静态程序码扫描工具是由资讯安全所设计来给其他的资讯安全使用。因此，它们需要人士操作，而且产出的报告和结果难以实际帮助开发者。Twitter上的HPESecurityLinkedIn上的HPESecurity与联系，并讨论混合环境中新威胁和风险的xin信息。Lucent Sky AVM提供为开发提供分析结果以及即时修复（能够直接修正如跨站脚本和SQL注入等常见弱点的程式码片段），让不是资讯安全的使用者能够使用强化程式码的安全。
对于需要法规遵循报告的企业来说，Lucent Sky AVM能协助开发与资讯安全团队通过HP Fortify SCA的检测并减少误报带来的困扰，同时大幅地降低强化应用程序安全所需要的时间和精力。例如，控制流程分析器检测使用时间的检查/时间问题和未初始化的变量，并检查在使用之前是否正确配置了诸如XML读取器之类的实用程序。进一步了解Lucent Sky AVM和静态程序码扫描工具报告的差别，请报告比较表。
修正HP Fortify SCA报告中的弱点可以轻松
申请测试来亲自体验Lucent Sky AVM。想知道Lucent Sky AVM可以如何在你的环境中和HP Fortify SCA共享，别再等了！
转移景观
语言支持也得到了扩展，完全支持PHP，Java，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。跨SDLC的应用安全到2020年，IT将需要每年发布120x应用程序。Fortify SCA以直支持C＃，VB.NET，Java和C / C ++，ColdFusion和存储过程语言，如Microsoft TSQL和Oracle PL / SQL。
“从基于COM的语言到.NET版本的迁移速度并没有像我们以前那样快，”Meftah解释说。 “这些COM语言的安装基础很大，我们从我们的安装基础和其他方面得到了很多查询。”
SANS Institute互联网风暴中心首席研究员Johannes Ullrich表示，Fortify SCA等代码分析工具对于成长型企业开发商店至关重要。
“我认为[代码分析工具]的部署方式不足，我看到很少使用它们，通常只适用于大型企业项目，”Ullrich说。 “这是一个巨大的时间保护，它没有找到所有的漏洞，但它找到标准的东西，它需要很多繁忙的代码审查。
Fortify SCA旨在与现有工具和IDE集成，包括Microsoft Visual Studio，Eclipse和IBM Rapid Application Developer（RAD）。数据流分析器使用全局的，程序间的污染传播分析来检测源（用户输入站点）和信宿（危险函数调用或操作）之间的数据流。基于Java的套件运行在各种操作系统上，包括Windows，Linux，Mac OS X和各种各样的Unix。
许可证的基准价格为每位开发人员约1,200美元，另外还需支付维护费用，并订阅更新的代码规则以防止出现的漏洞。
关于作者
迈克尔·德斯蒙德（Michael Desmond）是1105媒体企业计算组织的编辑兼作家。
（作者： 来源：）
