Fortify SCA 20.2.2 cracked Fortify破解版

Fortify简介

Fortify SCA 全称Fortify Static Code Analyzer (SCA) ,翻译过来就是[强化静态代码分析器,也叫Fortify静态代码分析器-FSCA]

Fortify Static Code Analyzer提供静态代码漏洞缺陷分析器（SAST）功能,是一个静态的、白盒的软件源代码安全测试工具.

Fortify静态代码分析器(SCA)指出了安全的根本原因-源代码中的漏洞，优先处理最严重的问题，并提供了详细的指导，指导如何修复它们，以便开发人员能够修复其代码中存在的漏洞.

Fortify SCA包括8个漏洞分析器:缓冲区、配置、内容、控制流，数据流，高阶，语义和结构。每个分析器接受不同的类型对规则进行专门定制，为相应类型的分析提供必要的信息执行规则。规则是识别源代码中可能导致安全性的元素的定义漏洞或其他不安全的因素。通过与软件安全漏洞规则集进行匹配、查找,从而将源代码中存在的安全漏洞扫描出来,并可导出报告.扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复建议.

工作原理

Fortify SCA首先通过调用语言的编译器或者解释器把前端的语言代码（如JAVA,C/C++源代码）转换成一种中间媒体文件NST（Normal Syntax Tree）,将其源代码之间的调用关系,执行环境,上下文等分析清楚.

通过分析不同类型问题的静态分析引擎分析NST文件,同时匹配所有规则库中的漏洞特征,将漏洞抓取出来,然后形成包含详细漏洞信息的FPR结果文件,用AWB打开查看.

Fortify SCA支持的语言

注意:以下支持的语言列表适用于21.2.0版本,在该20.2.2版本中有些语言可能不支持,但主流语言均支持.

Fortify SAST通过行业领先的软件安全研究 (SSR) 团队支持的敏捷更新，为 29 种以上主要语言及其框架提供准确支持。

使您的应用程序符合广泛的漏洞覆盖范围，包括 1000 多个SAST漏洞类别，这些漏洞类别能够符合 OWASP Top 10、CWE/SANS Top 25、DISA STIG 和 PCI DSS 等标准。

支持的语言列表:

.NET
.NET Framework
.NET Core
ABAP/BSP
ActionScript
Apex
C#
C/C++
Classic ASP (with VBScript)
COBOL
ColdFusion
Go
HTML
Java (including Android)
JavaScript
JSON
JSP
Kotlin
MXML (Flex)
Objective-C/C++
PHP
PL/SQL
Python
Ruby
Scala
Swift
T-SQL
TypeScript
VBScript
Visual Basic (VB.NET)
Visual Basic
XML
YAML

支持的语言及版本列表详情

语言/框架	版本
.NET	5.0
.NET Framework	2.0–4.8
.NET Core	2.0–3.1
ABAP/BSP	6 注意：运行 SAP 版本 7.02、SP 级别 0006 的系统支持 Fortify
ActionScript	3.0
Apex	36
C#	5, 6, 7, 8, 9
C/C++	C11, C++11, C++14, C++17 (参见 编译器)
Classic ASP (with VBScript)	2.0, 3.0
COBOL	带有 CICS、IMS、DB2 和 IBM MQ 的 IBM Enterprise COBOL for z/OS 6.1（及更早版本） Micro Focus Visual COBOL 6.0 注意： COBOL 翻译需要在系统上安装 Microsoft Visual C++ 2017 Redistributable (x86)。 这不是旧版 COBOL 翻译的要求。
ColdFusion	8, 9, 10
Go	1.12, 1.13, 1.14, 1.15, 1.16, 1.17 注意： Fortify 静态代码分析器支持在 Windows 和 Linux 上扫描 Go 代码。
HTML	5 及更早
Java (including Android)	7, 8, 9, 10, 11, 12, 13, 14
JavaScript	ECMAScript 2015–2021
JSON	ECMA-404
JSP	1.2, 2.1
Kotlin	1.3.50, 1.4.20, 1.5.30
MXML (Flex)	4
Objective-C/C++	2.0 (见编译器)
PHP	7.3, 7.4, 8.0
PL/SQL	8.1.6
Python	2.6, 2.7, 3.x (3.9 及更早版本)
Ruby	1.9.3
Scala	2.11, 2.12, 2.13 注意：扫描 Scala 代码需要 Maven 中央存储库中提供的 Scala Fortify 编译器插件。
Swift	5 (参见编译器了解支持的 swiftc 版本)
T-SQL	SQL Server 2005, 2008, 2012
TypeScript	2.8, 3.x, 4.0, 4.1, 4.2, 4.3
VBScript	2.0, 5.0
Visual Basic (VB.NET)	11, 14, 15.x, 16.0
Visual Basic	6.0
XML	1.0
YAML	1.2

Fortify SCA 20.2.2破解版下载地址

云中转网盘:

https://www.yunzhongzhuan.com/#sharefile=5DrJGFyP_47478
解压密码:www.ddosi.org

Fortify SCA 20.2.2破解方法[正确打开方式]

①解压

②找到如下目录下的auditworkbench.cmd文件打开即可

Fortify_SCA_and_Apps_20.2.2\bin\

打开后是这样的界面:

使用方法

点击高级扫描–选择要扫描的文件夹–配置–扫描

扫描结果示例

漏洞细节

图解:

官网地址:

https://www.microfocus.com/

Fortify Static Code Analyzer用户指导手册(英文)

https://www.microfocus.com/documentation/fortify-static-code-analyzer-and-tools/1820/SCA_Guide_18.20.pdf

转载请注明出处及链接