Fortify软件强化静态代码分析器使软件更快地生产语义本分析仪在程序级别检测功能和API的潜在危险用途。基本上是一个聪明的GREP。配置此分析器在应用程序的部署配置文件中搜索错误，弱点和策略违规。缓冲区此分析仪检测缓冲区溢出漏洞，涉及写入或读取比缓冲区容纳的更多数据。分享这个于十二月二十四日十二时十七分感谢你非常有用的信息。你知道这些分析仪在内部工作吗？如果您提供一些细节，我将非常感谢。-新手十二月2712at4:221有一个很好的，但干燥的书的主题：amazon.com/Secure-Programming-Static-Analysis-Brian/dp/...-LaJmOnNov812at16:09现在还有一个内容分析器，源代码扫描工具fortify工具，尽管这与配置分析器类似，源代码扫描工具fortify工具，除非在非配置文件中搜索问题（例如查找HTML，JSPforXPath匹配）-lavamunky11月28日13日11:38@LaJmOn有一个非常好的，但在完全不同的抽象层次，我可以用另一种方式回答这个问题：您的源代码被转换为中间模型，该模型针对SCA的分析进行了优化。某些类型的代码需要多个阶段的翻译。例如，需要先将C＃文件编译成一个debug.DLL或.EXE文件，源代码审计工具fortify工具，然后将该.NET二进制文件通过.NETSDK实用程序ildasm.exe反汇编成MicrosoftIntermediateLanguage（MSIL）。而像其他文件（如Java文件或ASP文件）由相应的FortifySCA翻译器一次翻译成该语言。SCA将模型加载到内存中并加载分析器。每个分析器以协调的方式加载规则并将这些角色应用于程序模型中的功能。匹配被写入FPR文件，漏洞匹配信息，云南fortify工具，安全建议，源代码，源交叉引用和代码导航信息，用户过滤规范，任何自定义规则和数字签名都压缩到包中。FortifySCA支持的开发语言XML12.C/C++13.PHP14.T-SQL(MSSQLDB)15.PL/SQL(OracleDB)16.ActionScript17.Objective-C(iPhone)18.ColdFusion19.PythonFortifySCA支持扫描字节码（Java源代码编译之后的形式），支持Class文件、Jar文件。2.FortifySCA全mian支持Ruby语言3.FortifySCA支持xin版本的苹果IOS移动应用测试，Xcode6.0，6.1，and6.220.COBOL21.SAP-ABAPFortifysca——软件安全的领xian的市场份额全世界da的银行的9家、大型IT基建供应商、大型独立软体公司支持市场上流xing、样化的编程語言领xian解決方案获奖产品支持整个开发周期超过150项庞大的安全编码规则包的安装部署与Fortune100企业及大型ISVs开发出來的jia做法由世界顶jian安全鉴定软件安全问题的产生的根源：如今的黑ke攻击主要利用软件本身的安全漏洞，这些漏洞是由不良的软件架构和不安全的编码产生的。苏州华克斯-源代码审计工具fortify工具由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！)