Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產

HP Fortify靜態(tài)代碼分析器

HP Fortify SCA通過可用的全mian的安全編碼規(guī)則提供根本原因的漏洞檢測，并支持廣泛的語言，平臺，構建環(huán)境（集成開發(fā)環(huán)境或IDE）和軟件組件API。

進行靜態(tài)分析，以確定源代碼中的安全漏洞的根本原因

檢測超過480種類型的軟件安全漏洞，涵蓋20種開發(fā)語言 - 業(yè)界。

根據(jù)風險嚴重程度排序優(yōu)先級結果，并指導如何修復代碼行詳細信息中的漏洞

確保符合應用程序安全性要求

硬件要求

HP Fortify Software建議您在具有至少1 GB RAM的處理器上安裝HP Fortify靜態(tài)代碼分析器（SCA）。

平臺和架構

HP Fortify SCA支持以下平臺和架構：

操作系統(tǒng)架構版本

Linux x86：32位和64位Fedora Core 7

紅帽ES 4，ES5

Novell SUSE 10

Oracle EL 5.2

Windows?x86：32位和64位7 SP1

2017年

win10

Vista業(yè)務

Vista Ultimate

Windows 7的

Windows?x86：32位2000

Mac OS x86 10.5，10.6

Oracle Solaris SPARC 8，源代碼檢測工具fortify報告中文插件，9，10

86 10

HP-UX PA-RISC 11.11

AIX 5.2 PPC

FreeBSD x86：32位6.3，陜西fortify報告中文插件，7.0

Fortify SCA 的工作原理：

Foritfy SCA 首先通過調用語言的編譯器或者解釋器把前端的語言 代碼（如 JAVA，C/C++源代碼）轉換成一種中間媒體文件 NST（Normal Syntax Tree）將其源代碼之間的調用關系，執(zhí)行環(huán)境，源代碼審計工具fortify報告中文插件，上下文等分析 清楚。然后再通過上述的五大分析引擎從五個切面來分析這個 NST， 匹配所有規(guī)則庫中的漏洞特征，一旦發(fā)現(xiàn)漏洞就抓取出來。形成 包含詳細漏洞信息的 FPR 結果文件，用 AWB 打開查看。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產

轉移景觀

語言支持也得到了擴展，完全支持PHP，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。Fortify SCA以前一直支持C＃，VB.NET，Java和C / C ++，ColdFusion和存儲過程語言，如Microsoft TSQL和Oracle PL / SQL。

“從基于COM的語言到.NET版本的遷移速度并沒有像我們以前那樣快，”Meftah解釋說。 “這些COM語言的安裝基礎很大，我們從我們的安裝基礎和其他方面得到了很多查詢。”

SANS Institute互聯(lián)網(wǎng)風暴中心研究員Johannes Ullrich表示，F(xiàn)ortify SCA等代碼分析工具對于成長型企業(yè)開發(fā)商店至關重要。

“我認為[代碼分析工具]的部署方式不足，我看到很少使用它們，通常只適用于大型企業(yè)項目，”Ullrich說。 “這是一個巨大的時間保護，它沒有找到所有的漏洞，源代碼檢測工具fortify報告中文插件，但它找到標準的東西，它需要很多繁忙的代碼審查。

Fortify SCA旨在與現(xiàn)有工具和IDE集成，包括Microsoft Visual Studio，Eclipse和IBM Rapid Application Developer（RAD）。基于Java的套件運行在各種操作系統(tǒng)上，包括Windows，Linux，Mac OS X和各種各樣的Unix。

許可證的基準價格為每位開發(fā)人員約1，200美元，另外還需支付維護費用，并訂閱更新的代碼規(guī)則以防止出現(xiàn)的漏洞。

關于作者

邁克爾·德斯蒙德（Michael Desmond）是1105媒體企業(yè)計算組織的編輯兼作家。