Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

任何想法如何適用于iOS應(yīng)用程序？ Fortify是否有任何Mac軟件通過我們可以掃描iOS代碼Objective-C / Swift代碼？

還有一個@Doug的補(bǔ)充上面提到的評論...從Fortify 16.20開始，SCA現(xiàn)在支持直接掃描.Net C＃/ ASP / VB源代碼 - 不再需要預(yù)編譯。

是 - Fortify SCA支持掃描Objective-C和Swift for iOS以及約20種其他語言和眾多框架。在Fortify SCA數(shù)據(jù)表中查看更多信息：

華克斯

您還可以通過Fortify on Demand上的SaaS來利用Fortify SCA，并讓運(yùn)行掃描并為您審核結(jié)果：

華克斯

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HPE安全強(qiáng)化生態(tài)系統(tǒng)

應(yīng)用安全解決方案需要自然地集成到SDLC工作流程中。 Fortify套件使用開放API將應(yīng)用程序安全測試嵌入開發(fā)工具鏈的所有階段;開發(fā)，部署和生產(chǎn)。

更多信息和

您的應(yīng)用安全性如何？

您的公司可能是新的應(yīng)用程序安全性或更成熟的安全性，但是您可以做更多的事情嗎？采取全mian的評估來評估你的立場。

進(jìn)行評估

黑ke的業(yè)務(wù)

了解您xin的競爭對手 - 黑ke - 以及如何破壞他們的業(yè)務(wù)來保護(hù)自己。企業(yè)安全，結(jié)合全mian的安全計(jì)劃和團(tuán)隊(duì)，源代碼審計(jì)工具fortify sca價格，對于黑ke業(yè)務(wù)的有效計(jì)劃至關(guān)重要。

閱讀完整報告

服務(wù)

汽車服務(wù)

零售

ServiceMaster轉(zhuǎn)換應(yīng)用程序

ServiceMaster將應(yīng)用程序安全性集成到軟件開發(fā)生命周期（SDLC）和DevOps部署過程中，以生成更安全的軟件，并檢測并防御應(yīng)用程序攻擊。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

語義本分析儀在程序級別檢測功能和API的潛在危險用途?；旧鲜且粋€聰明的GREP。

配置此分析器在應(yīng)用程序的部署配置文件中搜索錯誤，弱點(diǎn)和策略違規(guī)。

緩沖區(qū)此分析儀檢測緩沖區(qū)溢出漏洞，源代碼檢測工具fortify sca價格，涉及寫入或讀取比緩沖區(qū)容納的更多數(shù)據(jù)。

分享這個

于十二月二十四日十二時十七分

感謝你非常有用的信息。你知道這些分析儀在內(nèi)部工作嗎？如果您提供一些細(xì)節(jié)，吉林fortify sca價格，我將非常感謝。 - 新手十二月27'12 at 4:22

1

有一個很好的，但干燥的書的主題：/Secure-Programming-Static-Analysis-Brian/dp/... - LaJmOn Nov 8 '12 at 16:09

現(xiàn)在還有一個內(nèi)容分析器，盡管這與配置分析器類似，除非在非配置文件中搜索問題（例如查找HTML，JSP for XPath匹配） - lavamunky 11月28日13日11:38

@LaJmOn有一個非常好的，源代碼檢測工具fortify sca價格，但在完全不同的抽象層次，我可以用另一種方式回答這個問題：

您的源代碼被轉(zhuǎn)換為中間模型，該模型針對SCA的分析進(jìn)行了優(yōu)化。

某些類型的代碼需要多個階段的翻譯。例如，需要先將C＃文件編譯成一個debug.DLL或.EXE文件，然后將該.NET二進(jìn)制文件通過.NET SDK實(shí)用程序ildasm.exe反匯編成Microsoft Intermediate Language（MSIL）。而像其他文件（如Java文件或ASP文件）由相應(yīng)的Fortify SCA翻譯器一次翻譯成該語言。

SCA將模型加載到內(nèi)存中并加載分析器。每個分析器以協(xié)調(diào)的方式加載規(guī)則并將這些角色應(yīng)用于程序模型中的功能。

匹配被寫入FPR文件，漏洞匹配信息，安全建議，源代碼，源交叉引用和代碼導(dǎo)航信息，用戶過濾規(guī)范，任何自定義規(guī)則和數(shù)字簽名都壓縮到包中。