Fortify SCA 官方版 v20.1.1
- 大小:
- 下载:0
- 分类:办公软件
- 发布者:wx20230305205025
资源介绍
Fortify SCA官方版是一款专业的代码审计软件。Fortify SCA最新版通过集成式 SAST,安全编码,在 Eclipse 或 Visual Studio IDE 中使用 Security Assistant,利用开发人员的安全“拼写检查器”实时查找并修复安全漏洞。Fortify SCA官方版为超过 26 种主要语言及其框架提供精准的支持,并由业界领先的软件安全研究 (SSR) 团队提供灵活的更新支持。
基本简介
Fortify SCA官方版是一款应用广泛且专心强大的代码审计软件,它能够对自动静态代码进行分析,帮助开发者更好查找漏洞。Fortify SCA支持超过26种主流的开发语言,可以将前端语言代码转换为中间媒体文件NST,然后调用内置分析引擎,对源代码进行全面、完整的分析,并输出成报告,为构建安全软件保驾护航!
软件特色
Fortify SCA官方版是一个静态的、白盒的源代码安全测试工具。主要包含五大引擎:数据流、语义、结构、控制流、配置流,通过五大引擎对应用软件的源代码进行静态的分析,分析的过程中与他特有的软件安全漏洞规则集进行全面的匹配、查找,从而将源代码中存在的安全漏洞扫描出来,并整理成报告。扫描的结果包含详细的安全漏洞信息、安全知识说明、修复意见。
功能介绍
Fortify SCA官方版通过集成式 SAST,安全编码
在 Eclipse 或 Visual Studio IDE 中使用 Security Assistant,利用开发人员的安全“拼写检查器”实时查找并修复安全漏洞。
游戏化培训可支持开发人员创建安全代码。
覆盖开发人员使用的语言
为超过 26 种主要语言及其框架提供精准的支持,并由业界领先的软件安全研究 (SSR) 团队提供灵活的更新支持。
覆盖广泛的漏洞,包括 SAST 800 多种漏洞,以此支持喝醉,同时符合 OWASP Top 10、CWE/SANS Top 25、DISA STIG 和 PCI DSS 等标准。
启动快速的自动化扫描
从 Fortify 平台或通过您的 IDE 和 CI/CD 管道在本地无缝启动扫描。