源代码检测工具fortify sca价格-华克斯信息

fortify软件

强化静态代码分析器

使软件更快地生产

hp fortify静态代码分析器

我想知道比较webinspect与fortify sca？

选项

04-01-2012 09:56 pm

我将决定仅选择webinspect和fortify sca或fortify sca。

与fortify sca的webinspect有什么不同？ （例如特征比较）

webinspect和fortify sca都有用于测试如何相同或不同的模块或功能？

可以fortify仅使用源代码扫描还是使用url扫描？

re：我想知道比较webinspect与fortify sca？

选项

04-05-2012 01:47 pm

在这里，您可以在webinspect论坛中找到---的运气：

华克斯

webinspect是攻击web应用程序的dast工具。 sca是用于定位安全漏洞的sast工具，是源代码。与任何dast和sast比较一样，它们都覆盖着重叠和差距，而不是像维恩图。两者可以在惠普的企业控制台后分析中汇集在一起，进行相关和---。

webinspect可以：

- windows应用程序

- 只测试实时网址和网络服务

- 黑盒测试仪，处

sca：

- 运行在各种操作系统（windows，* nix，源代码扫描工具fortify sca价格，mac）

- 可以在ide中，从cli或构建服务器运行

- 只测试源代码

- 白盒测试仪，处

fortifysca报表及测试结果管理功能要求

·        

能够针对客户的个性化需求，勾选报表模板中的内容，并且可以自定义报表模板。包含加入用户企业的logo。

·        

提供多种格式的检测报告，如：pdf、xml，源代码检测工具fortify sca价格，word等。

·        

提供将测试结果与owasp

2007/2010/2013 ---0漏洞的比较性报表。

·        

能够编辑以往有效成功的修复经验描述在系统中，并可以整合在报告中输出，共享漏洞修复的经验。

·        

测试结果可以以文件形式保存，无需数据库支持，减少部署时间和成本，也可以将测试结果作为测试资产集中存储在商用的数据库中，以便测试---和备份工作。

·        

对企业中多个项目的多次测试结果进行统一管理，能够按项目或项目开发语言等多种方式查看测试结果的发展趋势，帮助管理人员定制安全策略。