咨询电话：13862561363
苏州华克斯信息科技有限公司
主营：Loadrunner,Fortify,源代码审计,源代码扫描
咨询电话：13862561363
主营：Loadrunner,Fortify,源代码审计,源代码扫描
您好，欢迎莅临华克斯，欢迎咨询...
| 先生： |
FortifySCA与强化SSC之间的差异
Fortify SCA和Fortify SSC有什么区别？这些软件产生的报告是否有差异。我知道Fortify SSC是一个基于网络的应用程序。我可以使用Fortify SCA作为基于Web的应用程序吗？
Fortify SCA以前被称为源代码分析器（在fortify 360中），但现在是静态代码分析器。相同的首字母缩略词，相同的代码，四川源代码审计工具fortify，只是名字改变了。
SSC（“软件安全中心”）以前称为Fortify 360 Server。惠普重新命名并进行了其他更改。
SCA是一个命令行程序。您通常使用SCA从静态代码分析角度扫描代码（通过sourceanalyzer或），生成FPR文件，然后使用Audit Workbench打开该文件，或将其上传到SSC，您可以在其中跟踪趋势。
审计工作台与SCA一起安装;它是一个图形应用程序，允许您查看扫描结果，添加审核数据，源代码审计工具fortify规则库，应用过滤器和运行简单报告。
另一方面，SSC是基于网络的;这是一个可以安装到tomcat或您喜欢的应用程序服务器的java。关于SSC的报告使用不同的技术，更适he运行集中度量。您可以报告特定扫描的结果，源代码审计工具fortify总代理，或历史记录（当前扫描与之前的扫描之间发生变化）。如果您想要扫描扫描的差异，趋势，历史等，源代码审计工具fortify哪里有卖，请在上传FPR一段时间后使用SSC进行报告。
没有SSC，基本报告功能允许您将FPR文件（二进制）转换为xml，pdf或rtf，但只能给出特定扫描的结果，而不是历史记录（当前扫描和任何早期的）。
关闭主题：还有一个动态分析产品HP WebInspect。该产品还能够导出FPR文件，可以同样导入到SSC中进行报告。如果您希望定期安排动态扫描，WebInspect Enterprise可以做到这一点。
Fortify Software的目标：
避免企业所使用的软件中存在安全漏洞
Fortify Software的方法：
提高软件自身的安全防御能力
Fortify Software的解决方案：
解决软件开发过程中，软件开发人员、安全评审人员和项目管理人员的通力配合的难题。
Fortify Software的安全产品中包括：
Fortify的源代码分析工具集
Fortify软件安全管理qi
Fortify应用防卫管理qi
Fortify安全测试跟踪qi
Fortify软件
强化静态代码分析器
使软件更快地生产
任何想法如何适用于iOS应用程序？ Fortify是否有任何Mac软件通过我们可以扫描iOS代码Objective-C / Swift代码？
还有一个@Doug的补充上面提到的评论...从Fortify 16.20开始，SCA现在支持直接扫描.Net C＃/ ASP / VB源代码 - 不再需要预编译。
是 - Fortify SCA支持扫描Objective-C和Swift for iOS以及约20种其他语言和众多框架。在Fortify SCA数据表中查看更多信息：
华克斯
您还可以通过Fortify on Demand上的SaaS来利用Fortify SCA，并让运行扫描并为您审核结果：
华克斯
温馨提示：以上是关于四川源代码审计工具fortify-华克斯的详细介绍，产品由苏州华克斯信息科技有限公司为您提供，如果您对苏州华克斯信息科技有限公司产品信息感兴趣可以联系供应商或者让供应商主动联系您 ，您也可以查看更多与行业专用软件相关的产品！
免责声明：以上信息由会员自行提供，内容的真实性、准确性和合法性由发布会员负责，天助网对此不承担任何责任。天助网不涉及用户间因交易而产生的法律关系及法律纠纷， 纠纷由您自行协商解决。
风险提醒：本网站仅作为用户寻找交易对象，就货物和服务的交易进行协商，以及获取各类与贸易相关的服务信息的平台。为避免产生购买风险，建议您在购买相关产品前务必 确认供应商资质及产品质量。过低的价格、夸张的描述、私人银行账户等都有可能是虚假信息，请采购商谨慎对待，谨防欺诈，对于任何付款行为请您慎重抉择！如您遇到欺诈 等不诚信行为，请您立即与天助网联系，如查证属实，天助网会对该企业商铺做注销处理，但天助网不对您因此造成的损失承担责任！
联系：tousu@tz1288.com是处理侵权投诉的专用邮箱，在您的合法权益受到侵害时，欢迎您向该邮箱发送邮件，我们会在3个工作日内给您答复，感谢您对我们的关注与支持！
第9年
