西南fortify版本-苏州华克斯

fortifysca可配置的保护模式

拦截---数据，源代码检测工具fortify版本，回应---的挑战，执行自订的动作

为生产下的应用系统进行执行期的安全分析

接近零影响运作效能

提供广泛而充分的安全事件报告

实时监测各种攻击和各种跟安全有关的行为

call site? 监测50种 api及侦cha12类黑de行为

为安全事件进行时间性关联分析

满足---机构规定的要求

pci， hippa， owasp top ten

fortifysca与强化ssc之间的差异

fortify sca和fortify ssc有什么区别？这些软件产生的报告是否有差异。我知道fortify ssc是一个基于网络的应用程序。我可以使用fortify sca作为基于web的应用程序吗？

fortify sca以前被称为源代码分析器（在fortify 360中），源代码扫描工具fortify版本，但现在是静态代码分析器。相同的首字母缩略词，相同的代码，只是名字改变了。

ssc（“软件安全中心”）以前称为fortify 360 server。惠普重新命名并进行了其他更改。

sca是一个命令行程序。您通常使用sca从静态代码分析角度扫描代码（通过source---yzer或），生成fpr文件，然后使用audit workbench打开该文件，或将其上传到ssc，您可以在其中---趋势。

审计工作台与sca一起安装;它是一个图形应用程序，允许您查看扫描结果，添加审核数据，应用过滤器和运行简单报告。

另一方面，源代码检测工具fortify版本，ssc是基于网络的;这是一个可以安装到tomcat或您喜欢的应用程序服务器的java。关于ssc的报告使用不同的技术，更适he运行集中度量。您可以报告特定扫描的结果，或历史记录（当前扫描与之前的扫描之间发生变化）。如果您想要扫描扫描的差异，趋势，历史等，请在上传fpr一段时间后使用ssc进行报告。

没有ssc，基本报告功能允许您将fpr文件（二进制）转换为xml，pdf或rtf，但只能给出特定扫描的结果，而不是历史记录（当前扫描和任何早期的）。

关闭主题：还有一个动态分析产品hp webinspect。该产品还能够导出fpr文件，可以同样导入到ssc中进行报告。如果您希望定期安排动态扫描，webinspect enterprise可以做到这一点。