下载之家:安全、高速、放心的绿色下载站!

当前位置:首页软件下载应用软件详细列表

Fortify SCA V20.1.1 官方版

  • 软件介绍
  • 下载地址
  • 同类推荐
  • 相关文章

Fortify SCA官方版是一款专门用来进行代码审计的应用软件,可以对程序和网页的源代码进行检测,从而帮助你快速寻找出源代码里存在的漏洞问题,集成式 SAST,安全编码,在 Eclipse 或 Visual Studio IDE 中使用 Security Assistant,利用开发人员的安全“拼写检查器”实时查找并修复安全漏洞。Fortify SCA官方版为超过 26 种主要语言及其框架提供精准的支持,并由业界领先的软件安全研究 (SSR) 团队提供灵活的更新支持。

Fortify SCA基本简介

Fortify SCA是一款应用广泛且专心强大的代码审计软件,它能够对自动静态代码进行分析,帮助开发者更好查找漏洞。Fortify SCA支持超过26种主流的开发语言,通过内置的五大主要分析引擎:数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析,除去了繁杂的破解操作步骤,给用户在使用软件上提供便利,节省大量时间

Fortify SCA v20.1.1 官方版

Fortify SCA软件亮点

审计功能

安全问题审计结果、审计类别划分和问题旁注功能。

安全审计自动导航功能

安全漏洞扫描结果的汇总和问题优先级别划分功能。

安全问题定位和问题传递过程跟踪功能。

安全问题查询和过滤功能。

安全问题描述和推荐修复建议。

扫描分析功能

独特的控制流分析技术精确地跟踪业务操作的先后顺序,发现因代码构造不合理而带来的软件安全隐患。

独特的配置流分析技术分析软件的配置和代码的关系,发现在软件配置和代码之间,配置丢失或者不一致而带来的安全隐患

独特的数据流分析技术,跟踪被感染的、可疑的输入数据,直到该数据被不安全使用的全过程,并跨越整个软件的各个层次和编程语言的边界。

独特的语义分析技术发现易于遭受攻击的语言函数或者过程,并理解它们使用的上下文环境,并标识出使用特定函数或者过程带来的软件安全的隐患

独特的代码结构分析技术从代码的结构方面分析代码,识别代码结构不合理而带来的安全弱点和问题。

自定义安全代码规则功能。

Fortify SCA引擎介绍

数据量引擎:跟踪、记录并分析程序中的数据传递过程所产生的安全问题。

语义引擎:分析过程中不安全的函数,方法的使用的安全问题。

结构引擎:分析程序上下文环境、结构中的安全问题。

控制流引擎:分析程序特定时间、状态下执行操作指令的安全问题。

配置引擎:分析项目配置中的敏感信息和配置确实的安全问题。

Fortify SCA软件功能

通过集成式 SAST,安全编码

在 Eclipse 或 Visual Studio IDE 中使用 Security Assistant,利用开发人员的安全“拼写检查器”实时查找并修复安全漏洞。

游戏化培训可支持开发人员创建安全代码。

覆盖开发人员使用的语言

为超过 26 种主要语言及其框架提供精准的支持,并由业界领先的软件安全研究 (SSR) 团队提供灵活的更新支持。

覆盖广泛的漏洞,包括 SAST 800 多种漏洞,以此支持喝醉,同时符合 OWASP Top 10、CWE/SANS Top 25、DISA STIG 和 PCI DSS 等标准。

启动快速的自动化扫描

从 Fortify 平台或通过您的 IDE 和 CI/CD 管道在本地无缝启动扫描。

快速构建安全软件,借助用于扫描结果的集中管理存储库,获得宝贵的见解。

软件安全中心 (SSC) 使组织能够自动实现应用程序安全程序的所有方面。

以 DevOps 速度修复问题

为特定于开发人员的视图创建筛选器和问题模板。

Audit Assistant 使用机器学习辅助的审核消除多达 90% 的误报,从而减少了手动审核时间。

Audit Workbench 可以进行丰富的分析和自动分类。

使用 SmartView 筛选器,以最有效的方式解决问题,这些筛选器从数据流的角度显示问题之间的关系。

在 CI/CD 中自动实现安全

通过 Swagger 支持的全套 REST API、GitHub 存储库、Bamboo、VSTS 和 Jenkins 插件以及与开源组件分析工具的集成,自动在 CI/CD 管道中实现安全性。

Fortify SCA 通过脚本、插件和 GUI 工具适配现有的开发环境,因此开发人员可以轻松、快速启动并运行。

扩展 AppSec 程序

ScanCentral 允许使用静态分析服务器场进行扩展,该服务器场可以动态扩展,满足 CI/CD 管道不断变化的需求。

通过灵活的部署进行扫描。Fortify SAST 可在本地作为服务使用,也在在混合模式下使用,以满足您的业务需求。您可以快速启动 AppSec 程序,并集中扩展该程序。

Fortify SCA更新日志

1、优化了用户使用界面

2、修复了某些已知bug

点击查看更多: 代码审计软件 Fortify SCA下载

下载声明

推荐使用[迅雷]下载,使用 [360压缩]解压本站软件。

本站提供的一些商业软件是供学习研究之用,如用于商业用途,请购买正版。

本站提供的[Fortify SCA V20.1.1 官方版]资源来源互联网,版权归该下载资源的合法拥有者所有。