华克斯-源代码审计工具fortify报告中文插件
Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器注意:HP-UX,IBM?AIX?,Oracle?Solaris?和FreeBSD不支持审核工作台和安全编码插件。注意:WindowsVista或更高版本不支持MicrosoftVisualStudio2003的安全编码包。国际平台与架构HPFortifySCA在以下平台上安装时支持双字节和国际字符集:操作系统版本架构LinuxRedHat?ES5,NovellSUSE10FedoraCore7x86:32位Windows?2003SP12008年Vista业务VistaUltimatex86:32位OracleSolaris10x86对于非英语平台,不支持以下内容:操作系统:Windows2000,HP-UX,IBMAIX,MacintoshOSX,源代码审计工具fortify报告中文插件,OracleSolarisSPARC和所有64位架构应用服务器:Jrun,jBoss,源代码检测工具fortify报告中文插件,BEAWeblogic10数据库:DB2注意:本版本中不包含本地化文档。语言HPFortifySCA支持以下编程语言:语言版本ASP.NET,VB.NET,C#(.NET)1.1,2.0,3.0,3.5C/C++请参见“编译器”经典ASP(带VBScript)2/3COBOLIBMEnterpriseCobolforz/OS3.4.1与IMS,DB2,CICS,MQCFML5,7,8HTML2Java1.3,1.4,1.5,1.6的JavaScript/AJAX1.7JSPJSP1.2/2.1PHP5PL/SQL8.1.6Python2.6中T-SQLSQLServer2005VisualBasic6VBScript2.0/5.0ActionScript/MXML3和4XML1.0ABAP/4构建工具版本Ant1.5.x,1.6.x,1.7.xMaven2.0.9或更高版本编译器HPFortifySCA支持以下编译器:编译器操作系统GNUgcc2.9-4AIX,Linux,HP-UX,MacOS,Solaris,WindowsGNUg++3-4AIX,Linux,HP-UX,MacOS,Solaris,WindowsIBMjavac1.3-1.6AIX英特尔icc8.0LinuxMicrosoftcl12.x-13.xWindowsMicrosoftcsc7.1-8.xWindowsOraclecc5.5SolarisOraclejavac1.3-1.6Linux,HP-UX,MacOS,Solaris,源代码扫描工具fortify报告中文插件,Windows综合开发环境适用于Eclipse的HPFortify软件安全中心插件和用于VisualStudio的HPFortifySoftwareSecurityCenter软件包在以下平台上受支持:操作系统IDELinuxEclipse3.2,3.3,3.4,3.5,3.6RAD7,7.5RSA7,7.5JBuilder2008R2JDeveloper10.1.3,11.1.1WindowsEclipse3.2,3.3,3.4,3.5VisualStudio2003,2005,2008,2010RAD6,7,7.5RSA7,7.5JBuilder2008R2JDeveloper10.1.3,11.1.1MacOSXEclipse3.2,3.3,3.4,3.5,3.6JBuilder2008R2JDeveloper10.1.3,11.1.1注意:HPFortifySoftwareSecurityCenter不支持在64位JRE上运行的Eclipse3.4+。但是,HPFortify软件安全中心确实支持在64位平台上在32位JRE上运行的32位Eclipse。第三方整合HPFortifyAuditWorkbench和SecureCodePlug-ins(SCP)支持以下服务集成:服务应用版本支持的工具Bug创建Bugzilla3.0审核工作台,VisualStudioSCP,EclipseSCP惠普质量中心9.2,10.0审核工作台,EclipseSCP的MicrosoftTeamFoundationServer2005,2008,2010VisualStudioSCP注意:HPQualityCenter集成要求您在Windows平台上安装用于Eclipse的AuditWorkbench和/或SecureCodePlug-in。注意:HPQualityCenter集成需要您安装HPQC客户端加载项软件。注意:TeamFoundationServer集成需要您安装VisualStudioTeamExplorer软件。FortifySCA服务概述软件源代码是软件需求、设计和实现的终载体,源代码安全风险评估发现代码构造期间引入实现级别的安全漏洞,并为这些编码错误建议补救措施。源代码安全风险评估对现有代码库进行分析,并对导致安全漏洞的代码构造进行定位。包括但不限于OWASPTop10、PCI、CWE、CVE、SANS20、SOX等国际组织公布的软件安全漏洞。我们的安全团队将静态分析工具和手动审查相结合来尽可能揭示所有的可能存在的安全漏洞。FortifySCA介绍支持对测试结果进行分类或划分,并分发给不同的人进行确认和修复。·对工具和安全代码规则可以进行集中配置和管理,使分散在不同地点的测试机统一更新,提高了效率,保证了版本的一致性。·支持将测试结果在企业内部进行发布,使开发人员,测试人员,安全人员和管理人员可以通过WEB浏览器进行查看和审计。实现多个部门之间的协同工作,黑龙江fortify报告中文插件,加强对问题的快速反应,提高管理能力,提高工作效率。·能够按用户和角色的不同来进行权限的划分,方便企业内各个团队的交流和沟通,同时保证了测试结果的保密性。华克斯-源代码审计工具fortify报告中文插件由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品,不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员,点击页面的商盟客服图标,可以直接与我们客服人员对话,愿我们今后的合作愉快!)