Fortify软件
强化静态代码分析器
使软件更快地生产
资源
新闻稿
应用安全解决方案可以保护SDLC for Devops
学到更多
分析报告
保护您的Web应用程序有多好？
（PDF 744KB）
学到更多
小册
将应用程序安全性构建到整个SDLC中
（PDF 3.21 MB）
学到更多
在线评估
你的安全行动有多成熟？
学到更多
白皮书
采取协作方式的IT安全
白皮书
白皮书
违约回应：为不可避免的准备
白皮书
相关应用安全产品与服务
脆弱性研究
安全研究
创新的脆弱性研究作为可操作的安全智能。
学到更多
SIEM
ArcSight ESM
确定安全事件的优先级，以保护您的业务。
学到更多
企业安全培训
企业安全大学
指导，优化您的安全操作和您的安全投资。
学到更多
企业安全咨询
安全咨询服务
咨询服务，源代码审计工具fortify sca，帮助您充分利用您在HPE安全解决方案方面的投资。
Fortify软件
强化静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
我想知道比较WebInspect与Fortify SCA？
选项
04-01-2012 09:56 PM
我将决定仅选择WebInspect和Fortify SCA或Fortify SCA。
与Fortify SCA的WebInspect有什么不同？ （例如特征比较）
WebInspect和Fortify SCA都有用于测试如何相同或不同的模块或功能？
可以Fortify仅使用源代码扫描还是使用URL扫描？
Re：我想知道比较WebInspect与Fortify SCA？
选项
04-05-2012 01:47 PM
在这里，您可以在WebInspect论坛中找到更好的运气：
华克斯
WebInspect是攻击Web应用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代码。与任何DAST和SAST比较一样，源代码审计工具fortify sca，它们都覆盖着重叠和差距，而不是像维恩图。两者可以在惠普的企业控制台后分析中汇集在一起，进行相关和审查。
WebInspect可以：
- Windows应用程序
- 只测试实时网址和网络服务
- 黑盒测试仪，源代码检测工具fortify sca，处
SCA：
- 运行在各种操作系统（Windows，fortify sca，* NIX，Mac）
- 可以在IDE中，从CLI或构建服务器运行
- 只测试源代码
- 白盒测试仪，处
FortifySCA服务可交付材料
源代码安全风险评估的目标文档描述了这些内容：
l 针对对黑ke感兴趣的资产、代码实现上的错误，这些错误将危及这些资产的安全，以及在使用的技术和编程语言中常见错误；
l 针对每一个已经识别漏洞的报告，包括所发现漏洞的概述、影响和严重性以及再现该漏洞的步骤和可用于修复该漏洞缺限的补救措施建议；
l 终源代码安全风险评估报告详细说明本次风险评估结果、成果和整体印象、审查期间发现的问题、进行额外审查的建议，以及针对已确定漏洞进行补救的建议。
源代码审计工具fortify sca-苏州华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使华克斯在行业软件中赢得了客户的信任，树立了良好的企业形象。 特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！