FortifySCA扫描分析功能要求
·
跟踪可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。
发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的隐患。
jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。
自动分析软件的
源代码检测工具fortify价格表
FortifySCA扫描分析功能要求
·
跟踪可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。
发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的隐患。
jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。
自动分析软件的配置和代码的关系，发现在软件配置和代码之间，由于配置丢失或者不一致而带来的安全隐患。
fortifySCA优点
从代码的结构方面分析代码，识别代码结构不合理而带来的安全弱点和问题。
对多层次、多语言的项目，可以跨层次、跨语言地对整个项目进行分析。找到贯穿在多个层次或者多种语言的安全问题。可以支持Web应用的三层框架多种语言整合测试如JSP/Java/T-SQL 或ASPX/C#/T-SQL。
支持检测业界全的安全漏洞，工具能够支持检测的漏洞要能依从于国际权威组织，如美国软件安全漏洞词典CWE、开放式Web应用程序安全项目组织OWASP等
漏洞扫描规则支持客户自定义。方便客户添加特殊的扫描需求。同时提供友好的图形化的自定义向导和编辑器，自动生成规则脚本。
FortifySCA优点
Secure Coding Rulepacks （安全编码规则包）
Audit Workbench（审查工作台）
Custom Rule Editor & Custom
Rule Wizard(规则自定义编辑器和向导)
Developer Desktop (IDE 插件）
其主要特点：
1.集中管理
2.化分优先级
3.标记趋势
4.
协同工作平台
5.产生多种报表
Fortify软件
强化静态代码分析器
使软件更快地生产
如何解决Fortify报告的扫描问题
跳到元数据结束
由Matthew Condell创建，由Charles Williams于二零零七年六月二十六日修改，转到元数据的开始
这个页面已经被供应商公开了
图标
题
在扫描我的应用程序时，Fortify报告了错误或警告。如何解决这些错误？
回答
Fortify可能会报告一些不同的错误消息。这里将列出常见的错误消息以及指向其他技术说明的指针，其中提供了有关如何解决这些问题的信息。要检索错误消息列表，请按照“如何查看Fortify报告的错误消息”中的说明进行操作。它也可能有助于生成调试日志文件，可以更好地了解问题。·漏洞管理平台可以支持和企业LDAP域用户服务器和Email服务器的集成。
常见的错误消息及其解决方案包括：
错误代码
错误信息
笔记
N / A分析期间没有发生警告没有发生错误。扫描很好去
N / A执行ASP.NET预编译时出错如何解决“执行ASP.NET预编译时出错”
-1错位的关闭标签[...]此错误可能不会影响扫描结果，但建议检查引用的文件以查看是否有错放的HTML标签。
1001，1381，1554，10000，...
解析文件或语法错误时出错如何解决文件解析或语法错误
1103转换器执行失败。这是Fortify 16.20扫描C＃6 / VB 14代码的一个知识问题。请参阅以下博客文章以获取有关如何处理的信息：Fortify 16.20“C＃6 / VB 14”中的“转换器执行失败”错误
1105，1480没有足够的内存可用来完成分析增加分配给Fortify的内存量：如何增加Fortify进行翻译的内存
1114功能。 。 。对于详尽的数据流分析来说太复杂了，进一步的分析将被跳过（堆栈）如何解决“功能...太复杂”错误
（作者： 来源：）
