Fortify SCA 的工作原理：
Foritfy SCA 首先通过调用语言的编译器或者解释器把前端的语言 代码（如 JAVA，源代码检测工具fortify采购，C/C++源代码）转换成一种中间媒体文件 NST（Normal Syntax Tree）将其源代码之间的调用关系，fortify采购，执行环境，上下文等分析 清楚。然后再通过上述的五大分析引擎从五个切面来分析这个 NST， 匹配所有规则库中的漏洞特征，一旦发现漏洞就抓取出来。后形成 包含详细漏洞信息的 FPR 结果文件，源代码审计工具fortify采购，用 AWB 打开查看。
FortifySCA扫描分析功能要求
·
跟踪可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全隐患。
·
发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，源代码检测工具fortify采购，识别出使用特定函数或者过程带来的软件安全的隐患。
·
jing确地跟踪业务操作的先后顺序，发现因代码构造不合理而带来的软件安全隐患。
·
自动分析软件的配置和代码的关系，发现在软件配置和代码之间，由于配置丢失或者不一致而带来的安全隐患。
FortifySCA支持源代码安全风险评估的语言
支持的语言业界，跨层、跨语言地分析代码的漏洞的产生：C， C++， .Net，
Java， JSP，PL/SQL， T-SQL， XML， CFML， JavaScript， PHP， ASP， VB， VBScript；
支持的平台，基本上所有平台都支持：Windows， Solaris， Red Hat Linux，
Mac OS X， HP-UX， IBM AIX；
IDE支持 VS， Eclipse， RAD， WSAD。
fortify采购-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司坚持“以人为本”的企业理念，拥有一支高素质的员工队伍，力求提供更好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。华克斯——您可信赖的朋友，公司地址：苏州工业园区新平街388号，联系人：华克斯。