源代码扫描工具fortify规则库-苏州华克斯
Fortify软件强化静态代码分析器使软件更快地生产任何想法如何适用于iOS应用程序?Fortify是否有任何Mac软件通过我们可以扫描iOS代码Objective-C/Swift代码?还有一个@Doug的补充上面提到的评论...从Fortify16.20开始,源代码审计工具fortify规则库,SCA现在支持直接扫描.NetC#/ASP/VB源代码-不再需要预编译。是-FortifySCA支持扫描Objective-C和SwiftforiOS以及约20种其他语言和众多框架。在FortifySCA数据表中查看更多信息:华克斯您还可以通过FortifyonDemand上的SaaS来利用FortifySCA,并让运行扫描并为您审核结果:华克斯FortifySCA介绍支持对测试结果进行分类或划分,并分发给不同的人进行确认和修复。·对工具和安全代码规则可以进行集中配置和管理,使分散在不同地点的测试机统一更新,提高了效率,华南fortify规则库,保证了版本的一致性。·支持将测试结果在企业内部进行发布,使开发人员,源代码扫描工具fortify规则库,测试人员,安全人员和管理人员可以通过WEB浏览器进行查看和审计。实现多个部门之间的协同工作,加强对问题的快速反应,提高管理能力,提高工作效率。·能够按用户和角色的不同来进行权限的划分,方便企业内各个团队的交流和沟通,同时保证了测试结果的保密性。FortifySCA产品组件及功能SourceCodeAnalysisEngine(源代码分析引擎)数据流分析引擎-----跟踪,记录并分析程序中的数据传递过程的安全问题语义分析引擎-----分析程序中不安全的函数,方法的使用的安全问题结构分析引擎-----分析程序上下文环境,结构中的安全问题控制流分析引擎-----分析程序特定时间,状态下执行操作指令的安全问题配置分析引擎-----分析项目配置文件中的敏感信息和配置缺失的安全问题特有的X-Tier?跟踪qi-----跨跃项目的上下层次,贯穿程序来综合分析问题SecureCodingRulepacks?(安全编码规则包)AuditWorkbench(审查工作台)CustomRuleEditor&CustomRuleWizard(规则自定义编辑器和向导)DeveloperDesktop(IDE插件)FortifySCA分析安全漏洞的标准OWASPtop2004/2007/2010/2013/2014(开放式Web应用程序安全项目)2.PCI1.1/1.2/2.0/3.0(国际信用ka资料安全技术PCI标准)3.WASC24+2(Web应用安全联合威胁分类)4.NISTSP800-53Rev.4(美国与技术研究院)5.FISMA(联邦信息安全管理法案)6.SANSTop252009/2010/2011(IT安全与研究组织)7.CWE(MITRE公司安全漏洞词典)源代码扫描工具fortify规则库-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来,我们坚持以“诚信为本,稳健经营”的方针,勇于参与市场的良性竞争,使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上,用户至上”的原则,使华克斯在行业软件中赢得了客户的信任,树立了良好的企业形象。特别说明:本信息的图片和资料仅供参考,欢迎联系我们索取准确的资料,谢谢!)
苏州华克斯信息科技有限公司
姓名: 华克斯 先生
手机: 13862561363
业务 QQ: 3521016152
公司地址: 苏州工业园区新平街388号
电话: 0512-62382981
传真: 0512-62382981