fortifySCA审计功能要求·对安全漏洞扫描结果进行汇总，并按照问题的严重性和可能性进行级别的合理划分。如Critical，High，Medium，Low四个级别。·用户能够根据企业自身需要来调整和修改问题的默认分级策略，方便审计。·迅速、准确定位某一特定安全漏洞所在的源代码行，对问题产生的整个过程进行跟踪，并能以图形化的形式展现。·提供每个安全漏洞的中文详细描述和较明确和详尽的推荐修复建议。·提供与之前扫描结果的比较，指出本次扫描出来的新问题，并且能够与以前的审计结果进行合并，减少重复审计工作。·支持按文件名、API、漏洞类型、严重等级等进行分类、过滤、查询、统计。支持对漏洞信息的全文检索功能，源代码检测工具fortify总代理，可以从其中快速检索到指ding类别或者名称的漏洞信息。Fortify软件强化静态代码分析器使软件更快地生产转移景观语言支持也得到了扩展，完全支持PHP，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。FortifySCA以前一直支持C＃，源代码扫描工具fortify总代理，VB.NET，Java和C/C++，ColdFusion和存储过程语言，如MicrosoftTSQL和OraclePL/SQL。“从基于COM的语言到.NET版本的迁移速度并没有像我们以前那样快，”Meftah解释说。“这些COM语言的安装基础很大，我们从我们的安装基础和其他方面得到了很多查询。”SANSInstitute互联网风暴中心研究员JohannesUllrich表示，FortifySCA等代码分析工具对于成长型企业开发商店至关重要。“我认为[代码分析工具]的部署方式不足，我看到很少使用它们，通常只适用于大型企业项目，”Ullrich说。“这是一个巨大的时间保护，它没有找到所有的漏洞，但它找到标准的东西，它需要很多繁忙的代码审查。FortifySCA旨在与现有工具和IDE集成，源代码审计工具fortify总代理，包括MicrosoftVisualStudio，上海fortify总代理，Eclipse和IBMRapidApplicationDeveloper（RAD）。基于Java的套件运行在各种操作系统上，包括Windows，Linux，MacOSX和各种各样的Unix。许可证的基准价格为每位开发人员约1，200美元，另外还需支付维护费用，并订阅更新的代码规则以防止出现的漏洞。关于作者迈克尔·德斯蒙德（MichaelDesmond）是1105媒体企业计算组织的编辑兼作家。FortifySoftware的目标：避免企业所使用的软件中存在安全漏洞FortifySoftware的方法：提高软件自身的安全防御能力FortifySoftware的解决方案：解决软件开发过程中，软件开发人员、安全评审人员和项目管理人员的通力配合的难题。FortifySoftware的安全产品中包括：Fortify的源代码分析工具集Fortify软件安全管理qiFortify应用防卫管理qiFortify安全测试跟踪qi源代码审计工具fortify总代理-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。)