FortifySCA與強(qiáng)化SSC之間的差異

Fortify SCA和Fortify SSC有什么區(qū)別？這些軟件產(chǎn)生的報(bào)告是否有差異。我知道Fortify SSC是一個(gè)基于網(wǎng)絡(luò)的應(yīng)用程序。我可以使用Fortify SCA作為基于Web的應(yīng)用程序嗎？

Fortify?SCA以前被稱為源代碼分析器（在fortify 360中），但現(xiàn)在是靜態(tài)代碼分析器。相同的首字母縮略詞，相同的代碼，只是名字改變了。

SSC（“軟件安全中心”）以前稱為Fortify 360 Server?；萜罩匦旅⑦M(jìn)行了其他更改。

SCA是一個(gè)命令行程序。您通常使用SCA從靜態(tài)代碼分析角度掃描代碼（通過sourceanalyzer或），生成FPR文件，然后使用Audit Workbench打開該文件，或?qū)⑵渖蟼鞯絊SC，您可以在其中跟蹤趨勢。

審計(jì)工作臺(tái)與SCA一起安裝;它是一個(gè)圖形應(yīng)用程序，允許您查看掃描結(jié)果，添加審核數(shù)據(jù)，應(yīng)用過濾器和運(yùn)行簡單報(bào)告。

另一方面，SSC是基于網(wǎng)絡(luò)的;這是一個(gè)可以安裝到tomcat或您喜歡的應(yīng)用程序服務(wù)器的java。關(guān)于SSC的報(bào)告使用不同的技術(shù)，更適he運(yùn)行集中度量。您可以報(bào)告特定掃描的結(jié)果，或歷史記錄（當(dāng)前掃描與之前的掃描之間發(fā)生變化）。如果您想要掃描掃描的差異，趨勢，歷史等，請(qǐng)?jiān)谏蟼鱂PR一段時(shí)間后使用SSC進(jìn)行報(bào)告。

沒有SSC，基本報(bào)告功能允許您將FPR文件（二進(jìn)制）轉(zhuǎn)換為xml，pdf或rtf，但只能給出特定掃描的結(jié)果，而不是歷史記錄（當(dāng)前掃描和任何早期的）。

關(guān)閉主題：還有一個(gè)動(dòng)態(tài)分析產(chǎn)品HP WebInspect。該產(chǎn)品還能夠?qū)С鯢PR文件，可以同樣導(dǎo)入到SSC中進(jìn)行報(bào)告。如果您希望定期安排動(dòng)態(tài)掃描，WebInspect Enterprise可以做到這一點(diǎn)。

FortifySCA源代碼安全風(fēng)險(xiǎn)評(píng)估服務(wù)

服務(wù)背景

軟件源代碼的安全性越來越重要，黑ke越來越趨向利用軟件代碼的安全漏洞攻擊系統(tǒng)，幾乎75%的黑ke攻擊事件與軟件代碼安全相關(guān)。為了加強(qiáng)軟件源代碼的安全性，源代碼掃描工具fortify規(guī)則庫，由內(nèi)而外解決企業(yè)面臨的代碼安全挑戰(zhàn)。蘇州華克斯信息科技有限公司聯(lián)合業(yè)界代碼安全風(fēng)險(xiǎn)評(píng)估產(chǎn)品（美國：fortify），幫助軟件企業(yè)和項(xiàng)目降低軟件安全風(fēng)險(xiǎn)，提高軟件代碼的安全性，提供靈活方便的源代碼安全風(fēng)險(xiǎn)評(píng)估服務(wù).本服務(wù)主要幫助企業(yè)查找和分析已有的軟件源代碼，識(shí)別其安全風(fēng)險(xiǎn)，源代碼審計(jì)工具fortify規(guī)則庫，并提供詳細(xì)的分析和修復(fù)建議，幫助企業(yè)盡快盡早修復(fù)軟件代碼的安全缺陷，保障系統(tǒng)的安全性，從而保護(hù)企業(yè)軟件的安全性，保護(hù)企業(yè)信息系統(tǒng)資產(chǎn)及正常的信息化服務(wù).

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報(bào)告的掃描問題

1124，1127由于[嚴(yán)重]低內(nèi)存，掃描進(jìn)度緩慢

這個(gè)錯(cuò)誤不會(huì)影響結(jié)果的準(zhǔn)確性，但是要加快掃描速度，請(qǐng)參閱：如何增加Fortify的內(nèi)存進(jìn)行翻譯

1137功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來說太復(fù)雜了，進(jìn)一步分析將被跳過（訪問）如何解決“功能...太復(fù)雜”錯(cuò)誤

1138功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來說太復(fù)雜了，進(jìn)一步分析將被跳過（時(shí)間）如何解決“功能...太復(fù)雜”的錯(cuò)誤

1212無法在中解析函數(shù)

這是Fortify 17.10的一個(gè)已知問題。有關(guān)詳細(xì)信息，請(qǐng)參閱以下文章：

Fortify SCA版本17.10的Java方法中的函數(shù)解析錯(cuò)誤

1214為類找到多個(gè)定決多個(gè)類定義?？紤]將代碼掃描到多個(gè)FPR文件（如果適用）。

1215找不到Web應(yīng)用程序的部署描述符（web.xml）如何解決Fortify無法找到web.xml或WEB-INF目錄的警告

1219無法在給定的搜索路徑和Microsoft .NET Framework庫中找到類[...]如何解決“無法找到類...”

1225無法找到Microsoft .NET反匯編程序工具（ildasm）如何解決“無法找到Microsoft .NET反匯編程序工具（ildasm）...”

1237以下對(duì)java類的引用無法解析[...]修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

1343功能。 。 。對(duì)于控制流分析來說太復(fù)雜了，將被跳過。 （時(shí)間）如何解決“功能...太復(fù)雜”錯(cuò)誤

1425選項(xiàng)“-source-base-dir”（或?qū)傩浴癱om.a.SourceBaseDir”）應(yīng)在處理cfml文件時(shí)設(shè)置將-source-base-dir設(shè)置為推薦

1501類路徑條目。 。 。不存在根據(jù)需要修改提供給Fortify的類路徑，源代碼檢測工具fortify規(guī)則庫，以提供正確的類路徑

6001沒有文件被排除，因?yàn)?exclude選項(xiàng)指ding的文件模式[...]與任何文件不匹配此錯(cuò)誤不會(huì)影響結(jié)果的準(zhǔn)確性，但這可能意味著某些掃描的文件被意圖排除。

10002無法解析T-SQL [...]如何在Windows上掃描PL / SQL

12003假設(shè)Java源級(jí)別為1.8，因?yàn)闆]有指ding。指ding在GUI中或使用-source或-jdk命令行選項(xiàng)使用的Java版本。

12004，12005 的PHP前端無法解析以下內(nèi)容如何解決“PHP前端無法解析以下包含...”

12004，12006 ASP / VBScript前端無法解析以下內(nèi)容/您可能需要定義一些虛擬根。如何解決“ASP / VBScript前端無法解決以下內(nèi)容...”

12004，12010 Acti***cript前端無法解析以下導(dǎo)入如何解決“Acti***cript前端無法解析以下導(dǎo)入...”

12004紅寶石前端無法解決以下要求如何解決“紅寶石前端無法解決以下要求...”

12007您可能需要向SCA的-python-path參數(shù)添加一些參數(shù)請(qǐng)嘗試根據(jù)Fortify的建議配置-python-path參數(shù)。請(qǐng)參閱Fortify文檔中的SCA用戶指南2章：翻譯Python代碼

12014在.Net翻譯器執(zhí)行期間發(fā)生翻譯錯(cuò)誤這是Fortify 16.20掃描C＃6 / VB 14代碼的一個(gè)知識(shí)問題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤

12019以下對(duì)java函數(shù)的引用無法解析有關(guān)此錯(cuò)誤，請(qǐng)參閱以下博客文章

12020未找到以下類，但提供了哪個(gè)jar文件可能包含該類的建議。修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

12022課程[。 。 。]在類路徑中找不到，但是它在HPE Fortify提供的jar中找到。 。 。如果未設(shè)置，請(qǐng)顯式設(shè)置Java版本，并修改提供給Fortify的類路徑以包含指示的jar文件。如果Fortify拉入了正確的jar文件版本，那么這可以被認(rèn)為不是一個(gè)問題，江蘇fortify規(guī)則庫，但是必須包含一個(gè)自述文件，解釋它們是正確的版本。

13556找不到實(shí)現(xiàn)該類型的lambda的方法。 。 。有關(guān)此錯(cuò)誤，請(qǐng)參閱以下博客文章。