咨詢電話：13862561363
蘇州華克斯信息科技有限公司
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
咨詢電話：13862561363
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
您好，歡迎蒞臨華克斯，歡迎咨詢...
| 先生： |
Fortify SCA 的工作原理：
Foritfy SCA 首先通過調(diào)用語言的編譯器或者解釋器把前端的語言 代碼（如 JAVA，C/C++源代碼）轉(zhuǎn)換成一種中間媒體文件 NST（Normal Syntax Tree）將其源代碼之間的調(diào)用關(guān)系，執(zhí)行環(huán)境，上下文等分析 清楚。然后再通過上述的五大分析引擎從五個切面來分析這個 NST， 匹配所有規(guī)則庫中的漏洞特征，一旦發(fā)現(xiàn)漏洞就抓取出來。形成 包含詳細漏洞信息的 FPR 結(jié)果文件，源代碼掃描工具fortify價格表，用 AWB 打開查看。
Fortify軟件
強化靜態(tài)代碼分析器
使軟件更快地生產(chǎn)
資源
新聞稿
應(yīng)用安全解決方案可以保護SDLC for Devops
學(xué)到更多
分析報告
保護您的Web應(yīng)用程序有多好？
（PDF 744KB）
學(xué)到更多
小冊
將應(yīng)用程序安全性構(gòu)建到整個SDLC中
（PDF 3.21 MB）
學(xué)到更多
在線評估
你的安全行動有多成熟？
學(xué)到更多
白皮書
采取協(xié)作方式的IT安全
白皮書
白皮書
違約回應(yīng)：為不可避免的準(zhǔn)備
白皮書
相關(guān)應(yīng)用安全產(chǎn)品與服務(wù)
脆弱性研究
安全研究
創(chuàng)新的脆弱性研究作為可操作的安全智能。
學(xué)到更多
SIEM
ArcSight ESM
確定安全事件的優(yōu)先級，以保護您的業(yè)務(wù)。
學(xué)到更多
企業(yè)安全培訓(xùn)
企業(yè)安全大學(xué)
指導(dǎo)，優(yōu)化您的安全操作和您的安全投資。
學(xué)到更多
企業(yè)安全咨詢
安全咨詢服務(wù)
咨詢服務(wù)，幫助您充分利用您在HPE安全解決方案方面的投資。
Fortify軟件
強化靜態(tài)代碼分析器
使軟件更快地生產(chǎn)
“將FINDBUGS XML轉(zhuǎn)換為HP FORTIFY SCA FPR | MAIN | CA特權(quán)身份管理員安全研究白皮書?
強化針對JSSE API的SCA自定義規(guī)則濫用
我們的貢獻：強制性的SCA規(guī)則
為了檢測上述不安全的用法，我們在HP Fortify SCA的12個自定義規(guī)則中對以下檢查進行了編碼。這些規(guī)則確定了依賴于JSSE和Apache HTTPClient的代碼中的問題，因為它們是厚客戶端和Android應(yīng)用程序的廣泛使用的庫。
超許可主機名驗證器：當(dāng)代碼聲明一個HostnameVerifier時，該規(guī)則被觸發(fā)，fortify價格表，并且它總是返回'true'。
函數(shù)f：f.name是“verify”和f.pers
包含[Class：name ==“.nameVerifier”]和
f.parameters [0] .是“ng.String”和
f.parameters [1] .是“.ssl.SSLSession”和
f.是“boolean”，f包含
[ReturnStatement r：r.expression.ctantValue matches“true”]
]]>
過度允許的信任管理器：當(dāng)代碼聲明一個TrustManager并且它不會拋出一個CertificateException時觸發(fā)該規(guī)則。拋出異常是API管理意外狀況的方式。
函數(shù)f：f.name是“checkServerTrusted”和
f.parameters [0] .是“curity.cert.X509Certificate”
和f.parameters [1] .是“ng.String”和
f.是“void”而不是f包含[ThrowStatement t：
t.expression.pers包含[Class：name ==
“（curity.cert.CertificateException | curity.cert.CertificateException）”]
]]>
缺少主機名驗證：當(dāng)代碼使用低級SSLSocket API并且未設(shè)置HostnameVerifier時，源代碼審計工具fortify價格表，將觸發(fā)該規(guī)則。
經(jīng)常被誤用：自定義HostnameVerifier：當(dāng)代碼使用HttpsURLConnection API并且它設(shè)置自定義主機名驗證器時，該規(guī)則被觸發(fā)。
經(jīng)常被誤用：自定義SSLSocketFactory：當(dāng)代碼使用HttpsURLConnection API并且它設(shè)置自定義SSLSocketFactory時，該規(guī)則被觸發(fā)。
我們決定啟動“經(jīng)常被濫用”的規(guī)則，源代碼檢測工具fortify價格表，因為應(yīng)用程序正在使用API，并且應(yīng)該手動審查這些方法的重寫。
規(guī)則包可在Github上獲得。這些檢查應(yīng)始終在源代碼分析期間執(zhí)行，以確保代碼不會引入不安全的SSL / TLS使用。
https:///GDSSecurity/JSSE_Fortify_SCA_Rules
AuthorAndrea Scaduto |評論關(guān)閉|分享文章分享文章
標(biāo)簽TagCustom規(guī)則，CategoryApplication安全性中的TagSDL，CategoryCustom規(guī)則
溫馨提示：以上是關(guān)于fortify價格表-蘇州華克斯公司的詳細介紹，產(chǎn)品由蘇州華克斯信息科技有限公司為您提供，如果您對蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應(yīng)商或者讓供應(yīng)商主動聯(lián)系您 ，您也可以查看更多與行業(yè)專用軟件相關(guān)的產(chǎn)品！
免責(zé)聲明：以上信息由會員自行提供，內(nèi)容的真實性、準(zhǔn)確性和合法性由發(fā)布會員負責(zé)，天助網(wǎng)對此不承擔(dān)任何責(zé)任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關(guān)系及法律糾紛， 糾紛由您自行協(xié)商解決。
風(fēng)險提醒：本網(wǎng)站僅作為用戶尋找交易對象，就貨物和服務(wù)的交易進行協(xié)商，以及獲取各類與貿(mào)易相關(guān)的服務(wù)信息的平臺。為避免產(chǎn)生購買風(fēng)險，建議您在購買相關(guān)產(chǎn)品前務(wù)必 確認供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息，請采購商謹(jǐn)慎對待，謹(jǐn)防欺詐，對于任何付款行為請您慎重抉擇！如您遇到欺詐 等不誠信行為，請您立即與天助網(wǎng)聯(lián)系，如查證屬實，天助網(wǎng)會對該企業(yè)商鋪做注銷處理，但天助網(wǎng)不對您因此造成的損失承擔(dān)責(zé)任！
聯(lián)系：tousu@tz1288.com是處理侵權(quán)投訴的專用郵箱，在您的合法權(quán)益受到侵害時，歡迎您向該郵箱發(fā)送郵件，我們會在3個工作日內(nèi)給您答復(fù)，感謝您對我們的關(guān)注與支持！
第9年
