FortifySCA服务可交付材料源代码安全风险评估的目标文档描述了这些内容：l针对对黑ke感兴趣的资产、代码实现上的错误，这些错误将危及这些资产的安全，以及在使用的技术和编程语言中常见错误；l针对每一个已经识别漏洞的报告，包括所发现漏洞的概述、影响和严重性以及再现该漏洞的步骤和可用于修复该漏洞缺限的补救措施建议；l终源代码安全风险评估报告详细说明本次风险评估结果、成果和整体印象、审查期间发现的问题、进行额外审查的建议，以及针对已确定漏洞进行补救的建议。FortifySCA与强化SSC之间的差异FortifySCA和FortifySSC有什么区别？这些软件产生的报告是否有差异。我知道FortifySSC是一个基于网络的应用程序。我可以使用FortifySCA作为基于Web的应用程序吗？FortifySCA以前被称为源代码分析器（在fortify360中），但现在是静态代码分析器。相同的首字母缩略词，相同的代码，只是名字改变了。SSC（“软件安全中心”）以前称为Fortify360Server。惠普重新命名并进行了其他更改。SCA是一个命令行程序。您通常使用SCA从静态代码分析角度扫描代码（通过sourceanalyzer或），生成FPR文件，然后使用AuditWorkbench打开该文件，广西fortify采购，或将其上传到SSC，您可以在其中跟踪趋势。审计工作台与SCA一起安装;它是一个图形应用程序，允许您查看扫描结果，添加审核数据，应用过滤器和运行简单报告。另一方面，源代码审计工具fortify采购，SSC是基于网络的;这是一个可以安装到tomcat或您喜欢的应用程序服务器的java。关于SSC的报告使用不同的技术，更适he运行集中度量。您可以报告特定扫描的结果，或历史记录（当前扫描与之前的扫描之间发生变化）。如果您想要扫描扫描的差异，趋势，历史等，请在上传FPR一段时间后使用SSC进行报告。没有SSC，基本报告功能允许您将FPR文件（二进制）转换为xml，pdf或rtf，但只能给出特定扫描的结果，而不是历史记录（当前扫描和任何早期的）。关闭主题：还有一个动态分析产品HPWebInspect。该产品还能够导出FPR文件，可以同样导入到SSC中进行报告。如果您希望定期安排动态扫描，WebInspectEnterprise可以做到这一点。Fortify软件强化静态代码分析器使软件更快地生产强化SCAVisualStudio插件注意：此插件随SCA_and_Tools安装程序一起提供。用于VisualStudio的HPESecurityFortify软件包（完整软件包）。完整软件包使用HPESecurityFortify静态代码分析器（SCA）和HPESecurityFortify安全编码规则包来定位解决方案和项目中的安全漏洞（包括对以下语言的支持：C/C++，源代码审计工具fortify采购，C＃，VisualBasic.NET和ASP。净）。扫描结果显示在VisualStudio中，源代码检测工具fortify采购，并包括未被覆盖的问题列表，每个问题所代表的漏洞类型的说明以及有关如何解决这些问题的建议。您可以扫描您的代码，审核分析结果，并修复此完整包的问题。用于VisualStudio的HPESecurityFortify修复包（修复包）。修复软件包与HPESecurityFortify软件安全中心（SSC）协同工作，为您的软件安全分析添加补救功能。安装修复软件包后，您可以连接到软件安全中心，并从VisualStudio解决代码中的安全相关问题。您的组织可以使用软件安全中心的修复软件包来管理应用程序，并将具体问题分配给正确的开发人员。修复包专注于修复阶段，使开发人员能够查看报告的漏洞并实施适当的解决方案。用于VisualStudio的HPE安全扫描包（扫描包）。扫描包使您能够通过VisualStudio在项目和解决方案上使用MSBuild运行SCA扫描。它是一个“轻量级”软件包，它在VisualStudioIDE中占用的空间非常小，仅用于在源代码上配置和运行扫描。扫描包可以解决您的解决方案和项目中的安全漏洞。您可以将扫描结果（FPR文件）上传到软件安全中心，或者在HPESecurityFortifyAuditWorkbench中打开它们进行审核。广西fortify采购-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。行路致远，砥砺前行。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为行业软件具有竞争力的企业，与您一起飞跃，共同成功!)