HP Fortify
Static
Code Analyzer
(SCA)
静态分析–
发现和修复源代码的安全隐患
用户场景：
用户拥有开发团队，拥有源代码
优势:
跨语言
跨操作平台
跨IDE环境
扫描速度快
详细的中文报告
发现安全漏洞的准确性和全mian性
拥有业界庞大权wei的代码漏洞规则库
拥有da的市场份额和gao的用hu口碑
支持的语音：
VB.Net
C#.Net
ASP
VBScript
VB6
Java(Android)
JSP
JavaScript
HTML
Fortify软件
强化静态代码分析器
使软件更快地生产
语义本分析仪在程序级别检测功能和API的潜在危险用途。基本上是一个聪明的GREP。
配置此分析器在应用程序的部署配置文件中搜索错误，弱点和策略违规。
缓冲区此分析仪检测缓冲区溢出漏洞，涉及写入或读取比缓冲区容纳的更多数据。
分享这个
于十二月二十四日十二时十七分
感谢你非常有用的信息。你知道这些分析仪在内部工作吗？如果您提供一些细节，我将非常感谢。 - 新手十二月27'12 at 4:22
1
有一个很好的，但干燥的书的主题：/Secure-Programming-Static-Analysis-Brian/dp/... - LaJmOn Nov 8 '12 at 16:09
现在还有一个内容分析器，尽管这与配置分析器类似，源代码检测工具fortify价格表，除非在非配置文件中搜索问题（例如查找HTML，华东源代码检测工具fortify，JSP for XPath匹配） - lavamunky 11月28日13日11:38
@LaJmOn有一个非常好的，源代码检测工具fortify规则，但在完全不同的抽象层次，我可以用另一种方式回答这个问题：
您的源代码被转换为中间模型，该模型针对SCA的分析进行了优化。
某些类型的代码需要多个阶段的翻译。例如，需要先将C＃文件编译成一个debug.DLL或.EXE文件，然后将该.NET二进制文件通过.NET SDK实用程序ildasm.exe反汇编成Microsoft Intermediate Language（MSIL）。而像其他文件（如Java文件或ASP文件）由相应的Fortify SCA翻译器一次翻译成该语言。
SCA将模型加载到内存中并加载分析器。每个分析器以协调的方式加载规则并将这些角色应用于程序模型中的功能。
匹配被写入FPR文件，漏洞匹配信息，安全建议，源代码检测工具fortify规则库，源代码，源交叉引用和代码导航信息，用户过滤规范，任何自定义规则和数字签名都压缩到包中。
FortifySCA支持源代码安全风险评估的语言
支持的语言业界多，跨层、跨语言地分析代码的漏洞的产生：C， C++， .Net，
Java， JSP，PL/SQL， T-SQL， XML， CFML， JavaScript， PHP， ASP， VB， VBScript；
支持多的平台，基本上所有平台都支持：Windows， Solaris， Red Hat Linux，
Mac OS X， HP-UX， IBM AIX；
IDE支持 VS， Eclipse， RAD， WSAD。
华克斯-华东源代码检测工具fortify由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。
