源碼安全監測工具fortify sca

fortify是一款非常好用的源碼安全監測工具，支持對代碼進行測試和安全檢測，輕松找出程序漏洞，這次會語言廣泛，分析速度快，數據全面，歡迎有需要的朋友到綠色資源網下載使用！

官方介紹

Fortify SCA是目前業界最為全面的源代碼白盒安全測試工具，它能精確定位到代碼級的安全問題，完全自動化的完成測試，最廣泛的安全漏洞規則，多維度的分析源代碼的安全問題。

fortify sca 6.0主要功能

審計功能：

1.安全問題審計結果、審計類別劃分和問題旁注功能。

2.安全審計自動導航功能

3.安全漏洞掃描結果的匯總和問題優先級別劃分功能。

4.安全問題定位和問題傳遞過程跟蹤功能。

5.安全問題查詢和過濾功能。

6.安全問題描述和推薦修復建議。

掃描分析功能：

1.獨特的控制流分析技術精確地跟蹤業務操作的先后順序，發現因代碼構造不合理而帶來的軟件安全隱患。

2.獨特的配置流分析技術分析軟件的配置和代碼的關系，發現在軟件配置和代碼之間，配置丟失或者不一致而帶來的安全隱患

3.獨特的數據流分析技術，跟蹤被感染的、可疑的輸入數據，直到該數據被不安全使用的全過程，并跨越整個軟件的各個層次和編程語言的邊界。

4.獨特的語義分析技術發現易于遭受攻擊的語言函數或者過程，并理解它們使用的上下文環境，并標識出使用特定函數或者過程帶來的軟件安全的隱患

5.獨特的代碼結構分析技術從代碼的結構方面分析代碼，識別代碼結構不合理而帶來的安全弱點和問題。

6.自定義安全代碼規則功能。

fortify sca特色

1．從多方面分析軟件源代碼，查找軟件安全漏洞，是目前采用分析技術最多的，最能全面檢查代碼安全問題，其檢查方式分別為：數據流、控制流、語義、配置流和代碼結構

2.安全代碼規則最全面，安全漏洞檢查最徹底。目前包括150多種類別的安全漏洞，其安全代碼規則多達50000多條。規則內容涉及ASP.NET, C/C++, C#, ColdFusion,Java, JSP, PL/SQL, T-SQL, XML,VB.NET and other .NET等多種語言

3.支持混合語言的分析，包括 ASP.NET, C/C++, C#, Java?, JSP, PL/SQL,T-SQL, VB.NET, XML and other .NET languages. Fortify SCA 支持 Windows?, Solaris?, Linux?, AIX? and Mac OS? X….等多種操作系統

4.是目前唯一的能跨越軟件不同層次和不同語言邊界的靜態分析技術，能跟蹤軟件安全漏洞引入的過程。

5.支持多種國際軟件安全的標準：OWASP、Payment Card Industry (PCI) Compliance、Federal Information Security Management Act（FISMA）Common Weakness Enumeration（CWE）….。

6.支持自定義軟件安全代碼規則。

7.集成軟件開發環境（Microsoft visual studio, IBM RAD, and eclipse.）和自動產品構建過程。

8.基于Web接口，能對企業多個項目進行集中的安全統計、分析和管理

fortify sca安裝教程

在綠色資源網下載并解壓

1.Fortify SCA的安裝文件

2.Fortify license(即安裝授權文件)

3.Fortify的規則庫文件(可在線下載最新的規則庫)

4.要安裝插件的IDE (例如eclispe3.2,3.3;VS2003，2005;RAD7;RSD7)

在windows上安裝

1.雙擊安裝包中的Fortify-360-2[1].0-Analyzers_and_Apps-Windows-x86.exe即可安裝

2.選擇Fortify提供的授權文件所在路徑(即安裝包下的fotify_rule文件夾，該文件夾下有fortify.license)，點擊‘NEXT’按鈕

3.選擇相應的安裝路徑，點擊‘NEXT’按鈕

4.選擇相應的組件進行安裝,在此處請注意，fortify默認不安裝IDE插件，如果需要安裝相應的IDE插件，如圖所示：在此處我選擇了基于eclipse3.x，VS2005的插件(選擇安裝VS的插件之前，得首先安裝VS的IDE),然后點擊‘NEXT’按鈕

5.再點擊‘NEXT’按鈕即可完成安裝

6.添加相應的規則庫，可直接聯網下載最新的規則庫，或是將安裝包下的fotify_rule

7.文件夾下rules_ZH.rar解壓縮到fortify安裝目錄下的Coreconfig ules位置

8.安裝完成后把系統時間改成2008年,方可正常使用