Fortify软件强化静态代码分析器使软件更快地生产语义本分析仪在程序级别检测功能和API的潜在***用途。基本上是一个聪明的GREP。配置此分析器在应用程序的部署配置文件中搜索错误，弱点和策略违规。缓冲区此分析仪检测缓冲区溢出漏洞，涉及写入或读取比缓冲区容纳的更多数据。分享这个答案于十二月二十四日十二时十七分感谢你非常有用的信息。你知道这些分析仪在内部工作吗？如果您提供一些细节，我将非常感谢。-新手十二月2712at4:221有一个很好的，fortify价格，但干燥的书的主题：/Secure-Programming-Static-Analysis-Brian/dp/...-LaJmOnNov812at16:09现在还有一个内容分析器，尽管这与配置分析器类似，除非在非配置文件中搜索问题（例如查找HTML，JSPforXPath匹配）-l***amunky11月28日13日11:38@LaJmOn有一个非常好的答案，但在完全不同的抽象层次，我可以用另一种方式回答这个问题：您的源代码被转换为中间模型，该模型针对SCA的分析进行了优化。某些类型的代码需要多个阶段的翻译。例如，需要先将C＃文件编译成一个debug.DLL或.EXE文件，然后将该.NET二进制文件通过.NETSDK实用程序ilda***.exe反汇编成MicrosoftIntermediateLanguage（MSIL）。而像其他文件（如J***a文件或ASP文件）由相应的FortifySCA翻译器一次翻译成该语言。SCA将模型加载到内存中并加载分析器。每个分析器以协调的方式加载规则并将这些角色应用于程序模型中的功能。匹配被写入FPR文件，漏洞匹配信息，安全建议，源代码，源交叉引用和代码导航信息，fortify代理商，用户过滤规范，fortify经销商，任何自定义规则和数字签名都压缩到包中。Fortify软件强化静态代码分析器使软件更快地生产HPE安全强化生态系统应用安全解决方案需要自然地集成到SDLC工作流程中。Fortify套件使用开放API将应用程序安全测试嵌入开发工具链的所有阶段;开发，部署和生产。更多信息和***您的应用安全性如何？您的公司可能是新的应用程序安全性或更成熟的安全性，但是您可以做更多的事情吗？采取全mian的评估来评估你的立场。进行评估黑ke的业务了解您***xin的竞争对手-黑ke-以及如何***他们的业务来保护自己。企业安全，结合全mian的安全计划和***团队，fortify，对于黑ke业务的有效计划至关重要。阅读完整报告服务汽车服务***零售ServiceMaster转换应用程序ServiceMaster将应用程序安全性集成到软件开发生命周期（SDLC）和DevOps部署过程中，以生成更安全的软件，并检测并防御应用程序攻击。FortifySCA软件安全管理器是软件安全分析、管理的综合平台。帮助软件开发的管理人员统计和分析软件安全的风险、趋势，跟踪和定wei软件安全漏洞，提供足够多的软件安全质量方面的真实的状态信息以便于管理人员制定安全管理决策及编码规则。在不可以修改源代码的情況下，实为***理xiang的解决办法直接安装在应用系统二进制码上——完全不需要源代码快、易于安装及部署为大部份已知的漏洞提供防御fortify-华克斯-fortify经销商由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司（）有实力，信誉好，在江苏苏州的行业专用软件等行业积累了大批忠诚的客户。公司精益求精的工作态度和不断的完善创新理念将促进华克斯和您携手步入辉煌，共创美好未来！)