Fortify SCA扫描结果展示
1.根据漏洞的可能性和严重性进行分类筛选
我们观察fortify扫描的每一条漏洞，会有如下2个标识，严重性(IMPACT)和可能性(LIKEHOOD)，这两个标识的取值是从0.1~5.0，我们可以根据自己的需要筛选展示对应严重性和可能性范围的漏洞，这些漏洞必须修复，其他不严重的或者难以利用的漏洞可以作为中低危漏洞做选择性修复。如果我们的应用是新闻资讯或者体育类应用，那么我们可以把阈值调高，源代码检测工具fortify 价格，增加漏报率，降低误报率。如果我们的应用是金融理财或交易类应用，fortify 价格，那么我们可以把阈值调低，增加误报率，源代码扫描工具fortify 价格，降低漏报率
Foritfy SCA主要包含的五大分析引擎：
数据流引擎：跟踪，源代码审计工具fortify 价格，记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数，方法的使用的安全问题。
结构引擎：分析程序上下文环境，结构中的安全问题。
控制流引擎：分析程序特定时间，状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题。
特有的X-Tier?：跨跃项目的上下层次，贯穿程序来综合分析问题。
Fortify “Issue Auditing（问题审计）”面板：
“Issue Auditing（问题审计）”面板在以下一组选项卡中提供了有关各问题的详细信息：
Summary（摘要）
Details（详细信息）
Recommendat（建议）
History（历史记录）
Diagram（图示）
Filter（过滤器）
注意：使用选项）- Show View（显示视图）菜单可显示或隐藏“Issue Auditing（问题审计）”面板中的选项卡。
fortify 价格-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。