Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項(xiàng)

04-05-2012 01:47 PM

在這里，您可以在WebInspect論壇中找到更好的運(yùn)氣：

華克斯

WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，它們都覆蓋著重疊和差距，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺(tái)后分析中匯集在一起，進(jìn)行相關(guān)和審查。

WebInspect可以：

- Windows應(yīng)用程序

- 只測試實(shí)時(shí)網(wǎng)址和網(wǎng)絡(luò)服務(wù)

- 黑盒測試儀，處

SCA：

- 運(yùn)行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務(wù)器運(yùn)行

- 只測試源代碼

- 白盒測試儀，處

FortifySCA優(yōu)點(diǎn)

Secure Coding Rulepacks ?（安全編碼規(guī)則包）

Audit Workbench（審查工作臺(tái)）

Custom Rule Editor & Custom

Rule Wizard(規(guī)則自定義編輯器和向?qū)?

Developer Desktop (IDE 插件）

其主要特點(diǎn)：

1.集中管理

2.化分優(yōu)先級(jí)

3.標(biāo)記趨勢

4.

協(xié)同工作平臺(tái)

5.產(chǎn)生多種報(bào)表

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報(bào)告的掃描問題

跳到元數(shù)據(jù)結(jié)束

由Matthew Condell創(chuàng)建，由Charles Williams于二零零七年六月二十六日修改，fortify價(jià)格，轉(zhuǎn)到元數(shù)據(jù)的開始

這個(gè)頁面已經(jīng)被供應(yīng)商公開了

圖標(biāo)

題

在掃描我的應(yīng)用程序時(shí)，源代碼審計(jì)工具fortify價(jià)格，F(xiàn)ortify報(bào)告了錯(cuò)誤或警告。如何解決這些錯(cuò)誤？

回答

Fortify可能會(huì)報(bào)告一些不同的錯(cuò)誤消息。這里將列出常見的錯(cuò)誤消息以及指向其他技術(shù)說明的指針，其中提供了有關(guān)如何解決這些問題的信息。要檢索錯(cuò)誤消息列表，請(qǐng)按照“如何查看Fortify報(bào)告的錯(cuò)誤消息”中的說明進(jìn)行操作。它也可能有助于生成調(diào)試日志文件，源代碼掃描工具fortify價(jià)格，可以更好地了解問題。

常見的錯(cuò)誤消息及其解決方案包括：

錯(cuò)誤代碼

錯(cuò)誤信息

筆記

N / A分析期間沒有發(fā)生警告沒有發(fā)生錯(cuò)誤。掃描很好去

N / A執(zhí)行預(yù)編譯時(shí)出錯(cuò)如何解決“執(zhí)行預(yù)編譯時(shí)出錯(cuò)”

-1錯(cuò)位的關(guān)閉標(biāo)簽[...]此錯(cuò)誤可能不會(huì)影響掃描結(jié)果，但建議檢查引用的文件以查看是否有錯(cuò)放的HTML標(biāo)簽。

1001，1381，源代碼審計(jì)工具fortify價(jià)格，1554，10000，...

解析文件或語法錯(cuò)誤時(shí)出錯(cuò)如何解決文件解析或語法錯(cuò)誤

1103轉(zhuǎn)換器執(zhí)行失敗。這是Fortify 16.20掃描C＃6 / VB 14代碼的一個(gè)知識(shí)問題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤

1105，1480沒有足夠的內(nèi)存可用來完成分析增加分配給Fortify的內(nèi)存量：如何增加Fortify進(jìn)行翻譯的內(nèi)存

1114功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來說太復(fù)雜了，進(jìn)一步的分析將被跳過（堆棧）如何解決“功能...太復(fù)雜”錯(cuò)誤