Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器我想知道比较WebInspect与FortifySCA？选项04-01-201209:56PM我将决定仅选择WebInspect和FortifySCA或FortifySCA。与FortifySCA的WebInspect有什么不同？（例如特征比较）WebInspect和FortifySCA都有用于测试如何相同或不同的模块或功能？可以Fortify仅使用源代码扫描还是使用URL扫描？Re：我想知道比较WebInspect与FortifySCA？选项04-05-201201:47PM在这里，您可以在WebInspect论坛中找到更好的运气：华克斯WebInspect是攻击Web应用程序的DAST工具。SCA是用于定位安全漏洞的SAST工具，fortify扫描，是源代码。与任何DAST和SAST比较一样，它们都覆盖着重叠和差距，而不是像维恩图。两者可以在惠普的企业控制台后分析中汇集在一起，源代码检测工具fortify版本，进行相关和审查。WebInspect可以：-Windows应用程序-只测试实时网址和网络服务-黑盒测试仪，处SCA：-运行在各种操作系统（Windows，*NIX，Mac）-可以在IDE中，从CLI或构建服务器运行-只测试源代码-白盒测试仪，华东fortify，处FortifySCA服务的方式：客户现场服务服务工程师将产品安装客户服务器上，并派技术人员在客户的应用程序中执行代码安全风险评估服务名称服务期限服务描述服务费用备注现场源代码安全扫描服务10天fortify源代码安全产品可以被使用10天，在一个项目上执行多次扫描12万技术人员现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告根据项目需要确定根据项目需要确定根据项目需要确定技术人员现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告给客户带来的好处能快速帮助客户定位代码级别的安全漏洞；能够帮助企业快速评估系统代码安全风险；快速提供代码安全漏洞修复建议；指导和培训用户开发安全的软件；增强系统安全性，fortify总代理，抵zhi黑ke恶意攻击，保护信息系统资产。–HPEFortifySCA分析的流程运用三步走的方法来执行源代码安全风险评估：u确定源代码安全风险评估的审查目标u使用Fortify执行初步扫描并分析安全问题结果u审查应用程序的架构所特有的代码安全问题在第yi步中，我们使用威胁建模（如果可用）的结果以及对用于构建该应用的架构和技术的理解，其目标就是寻求一系列的安全漏洞的风险表现形式。在初步检查过程中，我们将结合静态分析和轻量级的人工审查来确定代码中关键点-很可能包含了更多漏洞的地方，初始扫描使我们能够优先考虑风险gao的区域。在审查主要代码过程中，我们的源代码安全分析人员对代码进行审查来寻找常见安全问题，比如大家熟悉的缓冲区溢出、跨站点脚本，SQL注入等。终审查用于调查本应用程序架构所特有的问题，一般表现为威胁建模或安全特征中出现的威胁，如自定义身份验证或授权程序等。华东fortify-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏苏州,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。)