上海代理商sonarqube安全审计服务介绍「华克斯」

上海代理商sonarqube安全审计服务介绍「华克斯」 [华克斯)]"内容：源代码安全漏洞扫描工具{FortifySCA}华克斯科技测试及应用安全产品软件源代码安全漏洞扫描工具{FortifySCA}

{Fortify SCA}是静态应用程序安全性测试 (SAST) 产品，可供开发团队和Security expert分析源代码、检测源代码的安全漏洞。帮助开发人员更快更轻松地识别问题并排定问题优先级，然后加以解决。

关键功能

1、Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。

2、支持25+ 种编程语言（ABAP/BSP、Script/MXML (Flex)、、VB.NET、 C# (.NET) C/C++ 、Classic ASP、COBOL 、ColdFusion CFML 、HTML、 Java（包括 Android）、JavaScript/AJAX、JSP 、Objective-C 、PHP 、PL/SQL、Python 、T-SQL 、 Ruby、 Swift、 Visual Basic、 VBScript、 XML、 Scala 等）的分析。

3、支持超过 911,000 个组件级 API分析。

4、可检测超过 946+ 种漏洞类别。

5、支持所有主流平台（window/linux/macOS）、构建环境和 IDE。

6、支持国际安全标准（OWASP T 10 2017、OWASP Mobile T10、 SNAS25 、CWE、PCI SSF、PCI DSS、GDPR、MISRA、DISA、STIG、FISMA 等）。

华克斯科技测试及应用安全产品软件

苏州华克斯信息科技有限公司创立于2012年，是一家先进的测试及应用安全产品服务提供商。基于业内先进的解决方案、丰富的技术实力以及丰富的服务经验，为互联网、金融、电力、汽车、高校、第三方检测机构等行业的广大用户，提供多元的软件检测及应用安全解决方案、应用安全技术服务和实施服务。

公司通过ISO9001质量管理体系和ISO27001信息安全管理体系认证，并拥有丰富且成熟的软件产品线及提供应用软件功能、性能、安全等自动化测试整体化解决方案。

客户案例

SonarQube从七个维度来分析代码质量问题：

可靠性

安全性

可维护性

覆盖率

重复

大小

复杂度

问题

单论代码分析能力，拿SonarJava举例，对于大多数zui佳实践类型的问题，比如不该使用MD5，不要用主线程sleep等，都还是查的不错。但是真正严重的安全漏洞，比如SQL注入之类的污点传播类问题，一般涉及跨文件，函数，以及涉及对虚函数、数组、容器的处理，还要识别通过框架等配置的数据处理逻辑，那就无能为力。

这也是SonarQube分析器跟Fortify工具的差距所在。

以上信息由专业从事代理商sonarqube安全审计的华克斯于2025/3/28 14:53:00发布

转载请注明来源：http://shanghai.mf1288.com/hksxxkj-2851627985.html

上一条：静安上海第三方仓库托管价格来电咨询「在线咨询」

下一条：上海昆山纸护角厂家承诺守信「昆山杰宝森包装」