Fortify SCA(代码审计工具)
v20.1.1官方版- 软件大小:1,003.5M
- 更新日期:2020/7/7
- 软件语言:英文
- 软件类别:编程软件
- 软件授权:免费软件
- 软件官网:暂无
- 适用平台:WinAll
软件介绍精品推荐相关视频人气软件相关文章评论0下载地址
FortifySCA是一款代码审计工具,也做白盒测试工具用,内置的分析引擎、安全编码规则包、审查工作台、规则自定义编辑器和向导、IDE插件五部分组成专门,用来检测源代码中的漏洞。
相关软件软件大小版本说明下载地址
- UltraEdit v27.10.0.1392.3Mv27.10.0.13查看
- UEStudio v21.00.0.90官方版107Mv21.00.0.90官方版查看
- UEStudio(软件集成开发环境) v20.00.0.90107Mv21.00.0.90免费版查看
- UltraEdit(富文本编辑器) v28.10.0.154官方版92.3Mv28.10.0.154官方版查看
- IDM UltraEdit v27.10.0.1392.3Mv27.10.0.13查看
Fortify SCA是一款代码审计工具,也做白盒测试工具用,内置的分析引擎、安全编码规则包、审查工作台、规则自定义编辑器和向导、IDE 插件五部分组成专门,用来检测源代码中的漏洞!
功能介绍
审计功能
1、安全问题审计结果、审计类别划分和问题旁注功能。
2、安全审计自动导航功能
3、安全漏洞扫描结果的汇总和问题优先级别划分功能。
4、安全问题定位和问题传递过程跟踪功能。
5、安全问题查询和过滤功能。
6、安全问题描述和推荐修复建议。
扫描分析功能
1、独特的控制流分析技术精确地跟踪业务操作的先后顺序,发现因代码构造不合理而带来的软件安全隐患。
2、独特的配置流分析技术分析软件的配置和代码的关系,发现在软件配置和代码之间,配置丢失或者不一致而带来的安全隐患
3、独特的数据流分析技术,跟踪被感染的、可疑的输入数据,直到该数据被不安全使用的全过程,并跨越整个软件的各个层次和编程语言的边界。
4、独特的语义分析技术发现易于遭受攻击的语言函数或者过程,并理解它们使用的上下文环境,并标识出使用特定函数或者过程带来的软件安全的隐患
5、独特的代码结构分析技术从代码的结构方面分析代码,识别代码结构不合理而带来的安全弱点和问题。
6、自定义安全代码规则功能。
软件特色
1、扫描引擎介绍:
主要包含的五大分析引擎:
数据流引擎:跟踪,记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎:分析程序中不安全的函数,方法的使用的安全问题。
结构引擎:分析程序上下文环境,结构中的安全问题。
控制流引擎:分析程序特定时间,状态下执行操作指令的安全问题。
配置引擎:分析项目配置文件中的敏感信息和配置缺失的安全问题。
特有的X-Tier跟踪器:跨跃项目的上下层次,贯穿程序来综合分析问题
2、工作原理:首先通过调用语言的编译器或者解释器把前端的语言代码(如JAVA,CIC++源代码)转换成一种中间媒体文件NST(Normal Syntax Tree将其源代码之间的调用关系,执行环境,上下文等分析清楚。然后再通过上述的五大分析引擎从五个切面来分析这个NST,匹配所有规则库中的漏洞特征,一旦发现漏洞就抓取出来。最后形成包含详细漏洞信息的FPR结果文件,用AWB打开查看。
3、Fortify SCA扫描的结果如下:
结果文件为.FPR文件,包括详细的漏洞信息:漏洞分类,漏洞产生的全路径,漏洞所在的源代码行,漏洞的详细说明及修复建议等。
4、能够扫描的安全漏洞种类有:
可以扫描出约350种漏洞,将所有安全漏洞整理分类,根据开发语言分项目,再细分为8个大类,约350个子类。
5、支持混合语言的分析,包括ASP、.NET、C/C++、C#、Java、 JSP;支持Windows、Linux、Mac OS等多种操作系统。
6、支持自定义软件安全代码规则。
7、集成软件开发环境(Microsoft Visual Studio, IBM RAD, and Eclipse.)和自动产品构建过程。
精品推荐
其他版本下载
相关视频
-
没有数据
人气软件
UEStudio107M
/多国语言[中文]UEStudio(软件集成开发环境)107M
/简体Brackets(文本编辑器)77.2M
/英文易语言99.3M
/简体FlashDevelop9.5M
/简体Wintc3.4M
/简体vc++6.0(Visual C++)234M
/简体PHP For Windows14.9M
/英文易语言98.4M
/简体intellij idea270M
/英文
厂商其他下载
- 电脑版安卓版IOS版Mac版
-
快车(FlashGet)7.4M
/简体VeryCD 电驴(easyMule)4.1M
/简体Opera浏览器81.8M
/简体光影魔术手19.1M
/简体360安全浏览器7.044.6M
/简体格式工厂103.0M
/多国语言[中文]365桌面日历9.6M
/简体福昕PDF阅读器(Foxit Reader)88.4M
/简体快播(QvodPlayer)12.2M
/简体快玩游戏盒31.7M
/简体
优志愿57.2M
/简体全民枪战2.01.40G
/简体北京公交103.2M
/简体泰拉瑞亚245.9M
/简体迷你世界582.3M
/简体江苏高考16.0M
/简体小米枪战1.31G
/简体腾讯疯狂贪吃蛇48.3M
/简体腾讯街头篮球544.2M
/简体深海大作战手机版30.9M
/简体
跑跑卡丁车40.7M
/简体高考志愿君app63.9M
/简体传奇战域手游491M
/简体像素车超改iphone版370.4M
/简体代号英雄iphone版371.2M
/简体人vs导弹游戏iphone版224.5M
/简体北京公交16.5M
/简体熊猫看书iPad版32.9M
/简体影音先锋iPad版0KB
/简体WPS iPad版228M
/简体
Betterzip Mac23.9M
/简体IINA Mac版77M
/英文多宝游戏盒Mac版90.2M
/简体eZip Mac版15.7M
/简体ios5.1固件802M
/简体Adobe Photoshop CS6 Mac版1.05G
/简体英雄联盟Mac版66.2M
/英文magican for mac12.1M
/简体虾歌Mac版9M
/简体欧朋浏览器for mac169.3M
/简体
相关文章
- visual studio最新版怎么安装
- eclipse字体大小怎么设置 eclipse字体大小设置方法
- 超猎都市Hyperscape Error怎么办 超猎都市Hyperscape Error解决方
- 超猎都市Orchid-CO15 error怎么办 Orchid-CO15 error报错解决方法
- 无畏契约国服什么时候上线 无畏契约Valorant国服正式上线时间
- MMORPG大亨2打不开怎么办 MMORPG大亨2玩不了解决方法
- MMORPG大亨2怎么调中文 MMORPG大亨2中文设置方法
- dota2 ti10本子公会怎么创建 dota2 ti10本子怎么创建公会
- dota2 ti10本子边路商店任务怎么做 dota2 ti10本子边路商店任务攻
- dota2 ti10本子敌法身心要多少钱拿到 dota2 ti10本子敌法身心要多
查看所有评论>>网友评论共0条
热门关键词
精彩评论