苏州华克斯公司-源代码检测工具fortify sca

嵌入式系统扫描策略

基于嵌入式软件的扫描，可以在不执行程序代码的情况下，通过静态分析程序特征以发现漏洞。

由于固件程序涉及知识产权，很少公开源代码，在这种情况下需要通过对固件进行逆向工程，再通过程序静态分析技术进行分析。

基于嵌入式软件的漏洞检测，除了应用程序外，还应包含引导加载程序、系统内核、文件系统等环境。

嵌入式系统扫描

嵌入式系统扫描基于嵌入式系统的扫描，应使用相应的工具对嵌入式软件压缩包进行扫描分析，整个分析流程主要分为四个阶段：

di一阶段：识别固件结构体系，提取出待分析的目标程序；

第二阶段：识别固件中存在的软件成分，源代码审计工具fortify sca，如操作系统、中间件、应用程序等；

第三阶段：查找整个固件里如第三方库、公私钥的敏感信息；

第四阶段：通过静态分析技术对程序的汇编码进行分析，并与分析工具中内置的漏洞库、恶意代码库等数据库进行匹配，找出待测件中存在的漏洞及风险。

ALM/Quality Center 新版本的新增功能

ALM 客户端启动器

使用 ALM Client Launcher 工具，源代码检测工具fortify sca，您现在可以运行所有 ALM Desktop Client 功能，而无需依赖 Microsoft IE 浏览器和 Active X 技术。它可以通过 Windows 安装程序进行部署，大大减少管理开销。安装程序使 IT 组织能够轻松地将 ALM Client Launcher 分发到所有终端用户环境。您还可以通过命令行安装 ALM Client Launcher，使用脚本实现自动部署。或者，您的组织也可以让每个用户自行安装，而无需管理员权限。

桌面客户端：我的主页

个性化的“我的主页”是提高用户工作效率的登录页面。它显示用户未完成的工作项目和的更新，以及用户的个人仪表板。此外，项目经理或团队负责人可以与团队分享他们的个人概览，西南fortify sca，以促进沟通。

桌面客户端：回收站

引入了测试计划和测试集回收站，防止实体被意外删除。

LoadRunner VuGen 协议说明

协议描述

SAP GUI一种企业资源计划系统，使用用于 Windows 的 SAP GUI 客户端集成关键业务和管理流程。

SAP -Web一种企业资源计划系统，使用 SAP Portal 或 Workplace 客户端集成关键业务和管理流程。

Siebel Web一种客户关系管理应用程序。SMP(SAP 移动平台)用于录制移动

SAP应用程序上操作的协议。SMTP(简单邮件传输协议)简单邮件传输协议 - 用于将邮件分发到特定计算机的系统。

Teradici PCoIP协议支持在 Teradici 平台上进行测试。