Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器HPFortifySCA通过可用的全mian的安全编码规则提供根本原因的漏洞检测，并支持广泛的语言，平台，构建环境（集成开发环境或IDE）和软件组件API。进行静态分析，以确定源代码中的安全漏洞的根本原因检测超过480种类型的软件安全漏洞，涵盖20种开发语言-业界。根据风险严重程度排序优先级结果，并指导如何修复代码行详细信息中的漏洞确保符合应用程序安全性要求硬件要求HPFortifySoftware建议您在具有至少1GBRAM的处理器上安装HPFortify静态代码分析器（SCA）。平台和架构HPFortifySCA支持以下平台和架构：操作系统架构版本Linuxx86：32位和64位FedoraCore7红帽ES4，ES5NovellSUSE10OracleEL5.2Windows?x86：32位和64位7SP12017年win10Vista业务VistaUltimateWindows7的Windows?x86：32位2000MacOSx8610.5，10.6OracleSolarisSPARC8，9，108610HP-UXPA-RISC11.11AIX5.2PPCFreeBSDx86：32位6.3，吉林fortify哪里有卖，7.0Fortify软件强化静态代码分析器使软件更快地生产语义本分析仪在程序级别检测功能和API的潜在危险用途。基本上是一个聪明的GREP。配置此分析器在应用程序的部署配置文件中搜索错误，弱点和策略违规。缓冲区此分析仪检测缓冲区溢出漏洞，涉及写入或读取比缓冲区容纳的更多数据。分享这个于十二月二十四日十二时十七分感谢你非常有用的信息。你知道这些分析仪在内部工作吗？如果您提供一些细节，我将非常感谢。-新手十二月2712at4:221有一个很好的，但干燥的书的主题：amazon.com/Secure-Programming-Static-Analysis-Brian/dp/...-LaJmOnNov812at16:09现在还有一个内容分析器，尽管这与配置分析器类似，除非在非配置文件中搜索问题（例如查找HTML，JSPforXPath匹配）-lavamunky11月28日13日11:38@LaJmOn有一个非常好的，但在完全不同的抽象层次，我可以用另一种方式回答这个问题：您的源代码被转换为中间模型，该模型针对SCA的分析进行了优化。某些类型的代码需要多个阶段的翻译。例如，需要先将C＃文件编译成一个debug.DLL或.EXE文件，然后将该.NET二进制文件通过.NETSDK实用程序ildasm.exe反汇编成MicrosoftIntermediateLanguage（MSIL）。而像其他文件（如Java文件或ASP文件）由相应的FortifySCA翻译器一次翻译成该语言。SCA将模型加载到内存中并加载分析器。每个分析器以协调的方式加载规则并将这些角色应用于程序模型中的功能。匹配被写入FPR文件，源代码扫描工具fortify哪里有卖，漏洞匹配信息，安全建议，源代码，源交叉引用和代码导航信息，用户过滤规范，任何自定义规则和数字签名都压缩到包中。Fortify软件强化静态代码分析器使软件更快地生产转移景观语言支持也得到了扩展，完全支持PHP，源代码检测工具fortify哪里有卖，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。FortifySCA以前一直支持C＃，VB.NET，Java和C/C++，ColdFusion和存储过程语言，如MicrosoftTSQL和OraclePL/SQL。“从基于COM的语言到.NET版本的迁移速度并没有像我们以前那样快，”Meftah解释说。“这些COM语言的安装基础很大，我们从我们的安装基础和其他方面得到了很多查询。”SANSInstitute互联网风暴中心研究员JohannesUllrich表示，FortifySCA等代码分析工具对于成长型企业开发商店至关重要。“我认为[代码分析工具]的部署方式不足，我看到很少使用它们，通常只适用于大型企业项目，源代码审计工具fortify哪里有卖，”Ullrich说。“这是一个巨大的时间保护，它没有找到所有的漏洞，但它找到标准的东西，它需要很多繁忙的代码审查。FortifySCA旨在与现有工具和IDE集成，包括MicrosoftVisualStudio，Eclipse和IBMRapidApplicationDeveloper（RAD）。基于Java的套件运行在各种操作系统上，包括Windows，Linux，MacOSX和各种各样的Unix。许可证的基准价格为每位开发人员约1，200美元，另外还需支付维护费用，并订阅更新的代码规则以防止出现的漏洞。关于作者迈克尔·德斯蒙德（MichaelDesmond）是1105媒体企业计算组织的编辑兼作家。华克斯-吉林fortify哪里有卖由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏苏州,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。)