Fortify软件强化静态代码分析器使软件更快地生产如何修正HPFortifySCA报告中的弱点？常见的静态程序码扫描工具（又称原始码检测，白箱扫描），例如HPFortifySCA，被许多企业用来提高资讯安全的透明度以及外部的法规遵循。但是拿到报告之后怎么办呢？对于许多来说，HPFortifySCA的报告被视为麻烦制造者，源代码检测工具fortify一年多少钱，因为它们虽然指出了弱点（不论是真的或是误报），但却没有提供任何修正这些弱点的方法。有没有简单的方法能够修正静态程式码扫描工具找到的弱点呢？LucentSkyAVM和静态程序码扫描工具一样会指出弱点，同时提供即时修复-一段安全的程式码片段，能够直接插入程式码中来修正跨站脚本（XSS），SQL注入和路径处理这些常见的弱点。以.NET（C＃和VB.NET）和Java应用程式来说，LucentSkyAVM可以修正达90％所找到的弱点。一起使用HPFortifySCA和LucentSkyAVMHPFortifySCA只会告诉你弱点在哪里，而LucentSkyAVM会指出它们的位置以及修正方式（并且实际为你修正他们，你喜欢的话）HPFortifySCA是被设计来供资安人士使用，因此设计理念是找出大量的结果，再依赖资讯安全来移除其中的误报.LucentSkyAVM则是专注于找出会真正影响应用程式安全的弱点，并依照你或你的开发与资讯安全团队的设定来可靠的修正这些弱点。你可以深入了解LucentSkyAMV的修正流程。强化SCA与强化SSC之间的差异WebInspect是与SSC匹配的动态代码分析工具。不幸的是，他们没有任何良好的CI集成插件来自动化这个每个构建。到目前为止，我看到的大多数共同体解决方案都是在内部开发的。实际上WebInspect（使用WebInspectEnterprise集成到SSC中，这个控制台连接到SSC，有效地创建了一个新版本的AMP）和运行在Java或.NET应用程序上的Runtime产品（以前称为RTA），源代码扫描工具fortify一年多少钱，并且可以在运行时执行各种各样的事情（记录/停止攻击等）-1@Keshi现在他们为Jenkins提供插件，并且可以与JIRA集成。-克里希纳·潘迪2月23日16时5分13分请说明，同样的analyzser.exe（也称为SCA）由AuditWorkbench和各种SCA插件（maven，Jenkins，eclipse，VisualStudio，IntelliJ，XCode等）调用。SSC不运行SCA。SSC管理从SCA输出的FPR文件。-WaltHouserApr1416at21:07Fortify软件强化静态代码分析器使软件更快地生产如何解决Fortify报告的扫描问题跳到元数据结束由MatthewCondell创建，源代码检测工具fortify一年多少钱，由CharlesWilliams于二零零七年六月二十六日修改，转到元数据的开始这个页面已经被供应商公开了图标题在扫描我的应用程序时，Fortify报告了错误或警告。如何解决这些错误？回答Fortify可能会报告一些不同的错误消息。这里将列出常见的错误消息以及指向其他技术说明的指针，其中提供了有关如何解决这些问题的信息。要检索错误消息列表，请按照“如何查看Fortify报告的错误消息”中的说明进行操作。它也可能有助于生成调试日志文件，可以更好地了解问题。常见的错误消息及其解决方案包括：错误代码错误信息笔记N/A分析期间没有发生警告没有发生错误。扫描很好去N/A执行ASP.NET预编译时出错如何解决“执行ASP.NET预编译时出错”-1错位的关闭标签[...]此错误可能不会影响扫描结果，但建议检查引用的文件以查看是否有错放的HTML标签。1001，1381，1554，10000，fortify一年多少钱，...解析文件或语法错误时出错如何解决文件解析或语法错误1103转换器执行失败。这是Fortify16.20扫描C＃6/VB14代码的一个知识问题。请参阅以下博客文章以获取有关如何处理的信息：Fortify16.20“C＃6/VB14”中的“转换器执行失败”错误1105，1480没有足够的内存可用来完成分析增加分配给Fortify的内存量：如何增加Fortify进行翻译的内存1114功能。。。对于详尽的数据流分析来说太复杂了，进一步的分析将被跳过（堆栈）如何解决“功能...太复杂”错误源代码扫描工具fortify一年多少钱-苏州华克斯信息由苏州华克斯信息科技有限公司提供。行路致远，砥砺前行。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为行业软件具有竞争力的企业，与您一起飞跃，共同成功!)