Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測(cè)試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-05-2012 01:47 PM

在這里，您可以在WebInspect論壇中找到更好的運(yùn)氣：

華克斯

WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，它們都覆蓋著重疊和差距，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺(tái)后分析中匯集在一起，進(jìn)行相關(guān)和審查。

WebInspect可以：

- Windows應(yīng)用程序

- 只測(cè)試實(shí)時(shí)網(wǎng)址和網(wǎng)絡(luò)服務(wù)

- 黑盒測(cè)試儀，處

SCA：

- 運(yùn)行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務(wù)器運(yùn)行

- 只測(cè)試源代碼

- 白盒測(cè)試儀，江蘇fortify，處

Fortify軟件

Fortify logo.jpg

類型

前獨(dú)立軟件廠商

行業(yè)計(jì)算機(jī)軟件

類型軟件

公司成立2003

Kleiner創(chuàng)始人Ted Schlein，Perkins，Caufield＆Byers，Mike Armistead，Brian Chess，Arthur Do，Roger Thornton

總部圣馬特奧，加利福尼亞州，美國(guó)

關(guān)鍵人物

約翰·杰克（前執(zhí)行官），雅各布·西（安全研究小組組長(zhǎng)），布萊恩·國(guó)際象棋（前科學(xué)家），亞瑟·杜（前總裁）

業(yè)主Hewlett Packard Company

網(wǎng)站

HP軟件安全網(wǎng)頁(yè)和

HP Fortify軟件安全中心服務(wù)器

Fortify軟件，后來(lái)被稱為Fortify Inc.，是一家位于加利福尼亞州的軟件安全供應(yīng)商，成立于2003年，由惠普在2010年收購(gòu)[1]，成為惠普企業(yè)安全產(chǎn)品的一部分[2] [3]

2010年9月7日，HPE執(zhí)行官梅格·惠特曼（Meg Whitman）宣布，包括Fortify在內(nèi)的Hewlett Packard Enterprise的軟件資產(chǎn)將與Micro Focus合并，以創(chuàng)建一個(gè)獨(dú)立的公司，惠普企業(yè)股東將保留多數(shù)所有權(quán)。微焦點(diǎn)執(zhí)行官凱文·洛西莫爾（Kevin Loosemore）稱這項(xiàng)交易“完全符合我們既定的收購(gòu)策略，并將重點(diǎn)放在成熟基礎(chǔ)設(shè)施產(chǎn)品的有效管理上”，并表示Micro Focus旨在“為成熟資產(chǎn)帶來(lái)盈利空間 - 約80百分之一 - 從今天的百分之二十一微科技在三年內(nèi)現(xiàn)有的46％的水平?！癧4]

技術(shù)咨詢weiyuanhui

Fortify的技術(shù)咨詢weiyuanhui由Avi Rubin，Bill Joy，David A. Wagner，F(xiàn)red Schneider，Gary McGraw，Greg Morrisett，源代碼掃描工具fortify掃描，Li Gong，Marcus Ranum，Matt Bishop，William Pugh和John Viega組成。

安全研究

除了Fortify的分析軟件的安全規(guī)則外，F(xiàn)ortify還創(chuàng)建了一個(gè)維護(hù)Java Open Review項(xiàng)目[5]和Vulncat安全漏洞分類的安全研究小組。[6]小組成員寫了這本書，安全編碼與靜態(tài)分析，源代碼審計(jì)工具fortify價(jià)格，并發(fā)表了研究，包括Javascript劫持，[7]攻擊構(gòu)建：交叉構(gòu)建注入，fortify采購(gòu)，[8]觀察你寫的：通過(guò)觀察程序輸出來(lái)防止跨站點(diǎn)腳本[9]和動(dòng)態(tài)趨勢(shì)傳播：找不到攻擊的脆弱性[10]

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

強(qiáng)化SCA Eclipse修復(fù)插件

惠普企業(yè)HPE社區(qū)

描述

發(fā)布

相似的項(xiàng)目

評(píng)測(cè)

聯(lián)系我們

描述

用于Eclipse的HPE Security Fortify修補(bǔ)插件（Eclipse Remediation Plugin）與HPE Security Fortify軟件安全中心配合使用，可以從Eclipse IDE向軟件安全分析添加補(bǔ)救功能。 Eclipse Remediation Plugin是一個(gè)輕量級(jí)的插件選項(xiàng)，用于不需要Audit Workbench和Eclipse Complete Plugin的掃描和審核功能的開發(fā)人員.Eclipse Remediation Plugin可以幫助開發(fā)人員快速輕松地了解所報(bào)告的漏洞并實(shí)施適當(dāng)?shù)慕鉀Q方案。開發(fā)人員可以在Eclipse中編寫代碼時(shí)解決安全問(wèn)題。您的組織可以使用軟件安全中心的Eclipse修復(fù)插件來(lái)管理項(xiàng)目，并向相關(guān)開發(fā)人員分配具體問(wèn)題。

源代碼審計(jì)工具fortify價(jià)格-華克斯-江蘇fortify由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司位于蘇州工業(yè)園區(qū)新平街388號(hào)。在市場(chǎng)經(jīng)濟(jì)的浪潮中拼博和發(fā)展，目前華克斯在行業(yè)軟件中享有良好的聲譽(yù)。華克斯取得全網(wǎng)商盟認(rèn)證，標(biāo)志著我們的服務(wù)和管理水平達(dá)到了一個(gè)新的高度。華克斯全體員工愿與各界有識(shí)之士共同發(fā)展，共創(chuàng)美好未來(lái)。