Fortify SCA產(chǎn)品組件及功能

Source

Code

Analysis

Engine（源代碼分析引擎）

 數(shù)據(jù)流分析引擎-----跟蹤，源代碼掃描工具fortify sca，記錄并分析程序中的數(shù)據(jù)傳遞過程的安全問題

 語義分析引擎-----分析程序中不安全的函數(shù)，方法的使用的安全問題

 結(jié)構(gòu)分析引擎-----分析程序上下文環(huán)境，源代碼掃描工具fortify，結(jié)構(gòu)中的安全問題

 控制流分析引擎-----分析程序特定時間，狀態(tài)下執(zhí)行操作指令的安全問題

 配置分析引擎

-----分析項目配置文件中的敏感信息和配置缺失的安全問題

 特有的X-Tier?跟蹤qi-----跨躍項目的上下層次，貫穿程序來綜合分析問題

Secure

Coding

Rulepacks

?（安全編碼規(guī)則包）

Audit

Workbench（審查工作臺）

Custom

Rule

Editor

&

Custom

RuleWizard(規(guī)則自定義編輯器和向?qū)?

DeveloperDesktop

(IDE

插件）

Fortify SCA 分析安全漏洞的標準

OWASP top 2004/2007/2010/2013/2014(開放式Web應用程序安全項目)

2. PCI1.1/1.2/2.0/3.0(國際信用ka資料安全

技術PCI標準)

3. WASC24 2(Web應用安全聯(lián)合威脅分類)

4. NIST SP800-53Rev.4(美國與技術研究院)

5. FISMA(聯(lián)邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全與研究組織)

7. CWE(MITRE公司安全漏洞詞典)

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報告的掃描問題

已經(jīng)注意到以下錯誤消息，但是軟件保障計劃辦公室還沒有關于如何解決這些問題的指導。建議嘗試使用以下步驟解決這些問題：

生成日志文件并查看它以獲取有關該問題的更多信息

打開支持票幫助

聯(lián)系Fortify技術支持（fortifytechsupport@hpe.com）尋求幫助

如果這些步驟無法解決問題，請將您與Fortify技術支持部門的通訊連同V＆V安全代碼審查資料一起提供，并在準備報告時將其納入考量

請注意，這不是錯誤消息的完整列表，并將更多地變得更加廣泛：

錯誤代碼

錯誤信息

筆記

1意外的異常：高階分析不適用

101文件。 。 。沒有找到N / A

1002，1003解析文件N / A時出現(xiàn)意外的異常

1005數(shù)據(jù)流分析期間的意外異常N / A

1009構(gòu)建調(diào)用圖N / A時出現(xiàn)意外異常

1038初始分析階段N / A中出現(xiàn)意外異常

1142在內(nèi)部存儲器管理期間發(fā)生意外錯誤。掃描將繼續(xù)，源代碼掃描工具fortify總代理，但內(nèi)存可能會迅速耗盡，掃描結(jié)果可能不完整。 N / A

1202無法解析符號。 。 。 N / A

1207配置文件。 。 。無法找到網(wǎng)絡應用程序N / A

1211無法解析類型N / A

1213無法解析字段N / A

1216無法找到導入（？）N / A

1227嘗試加載類路徑存檔時發(fā)生異常...文件可能已損壞或無法讀取。 N / A

1228屬性文件。 。 。以連續(xù)標記結(jié)束。該文件可能已損壞。 N / A

1232格式錯誤或IO異常阻止了類文件。 。 。從被讀取不適用

1236無法將以下aspx文件轉(zhuǎn)換為分析模型。 N / A

1237以下對java符號的引用無法解決。某些實例可以通過調(diào)整提供給Fortify的類路徑來解決，但是在所有情況下都不能解決此問題。

1551，1552多個ColdFusion錯誤（無法解析組件，找不到函數(shù)，意外令牌等）可以與使用不支持的ColdFusion版本相關。

12002找不到Web應用程序的部署描述符（web.xml）。 N / A

12004 Java前端無法解析以下包含N / A

12004 Python前端無法解析以下導入N / A

13509規(guī)則腳本錯誤可能是Fortify錯誤，但需要確認

某些錯誤消息可能是Fortify工具中的問題的結(jié)果。確認的問題以及如何處理這些問題，都會發(fā)布在OISSWA博客中，以及有關解析/語法錯誤的技術說明。已確認的Fortify問題也在本頁頂部的表格中注明。

如果您在解決警告或錯誤消息時遇到問題，請參閱我們的常見問題解答以獲取有關打開支持票證的信息。

參考

參見參考技術說明

FortifySCA系統(tǒng)集成和可擴展性

·        

可以支持和QC、Bugzilla等主流的質(zhì)量管理系統(tǒng)集成。使安全測試、功能測試和性能測試發(fā)現(xiàn)的問題統(tǒng)一管理，與開發(fā)團隊現(xiàn)有的流程相融合。  

·        

漏洞管理平臺可以支持和企業(yè)LDAP域用戶服務器和Email服務器的集成。 提高工作效率，實現(xiàn)集中管理。

·        

可以支持和主流持續(xù)集成平臺的整合如Hudson/Jenkins，實現(xiàn)從獲取xin代碼、構(gòu)建編譯、安全測試、結(jié)果發(fā)布的全自動化，提高工作效率，節(jié)省人力成本。

·        

可以支持和主流的黑盒Web應用安全測試產(chǎn)品進行黑白盒關聯(lián)分析，具有強大的可擴展性，提高應用安全測試結(jié)果的準確性，并且得到的定位和修復。

華克斯-源代碼掃描工具fortify由蘇州華克斯信息科技有限公司提供。華克斯-源代碼掃描工具fortify是蘇州華克斯信息科技有限公司今年新升級推出的，以上圖片僅供參考，請您撥打本頁面或圖片上的聯(lián)系電話，索取聯(lián)系人：華克斯。