آموزش HPE Fortify - تجزیه و تحلیل کد امن

سرفصل ها و درس ها

مقدمه ای بر فرآیند بررسی کد امن Introduction to Secure Code Review Process

• تجزیه و تحلیل کد امن چیست؟ What is Secure Code Analysis

• روش و ابزار بررسی کد امن Secure Code Review Methodology and Tools

نصب ابزار Fortify و اجزای آن Fortify Tool Installation and its Components

• سیستم مورد نیاز Fortify System Requirement For Fortify

• نصب و راه اندازی Fortify Installation of Fortify

• نمای کلی اجزای موجود در پوشه نصب Overview of components in Installation Folder

میز کار حسابرسی Audit Workbench

• میز کار حسابرسی - اسکن اولیه Audit Workbench - Basic Scan

• میز کار حسابرسی - اسکن پیشرفته Audit Workbench - Advance Scan

• میز کار حسابرسی - نمای کلی FPR Audit Workbench - FPR overview

اسکن کد با استفاده از Scan Wizard Code Scanning using Scan Wizard

• اسکن جادوگر اسکن و نمای کلی فایل خفاش Scan Wizard scanning and bat file overview

اسکن خط فرمان Command line scan

• اسکن خط فرمان با استفاده از سورس آنالایزر Command line scan using sourceanalyzer

ویژوال استودیو ادغام Fortify و Scan Visual Studio Integration of Fortify and Scan

• نصب Fortify در ویژوال استودیو Installation of Fortify in Visual Studio

• اسکن در ویژوال استودیو با استفاده از پلاگین و تولید FPR Scanning in Visual Studio using Plugin and FPR generation

• تجزیه و تحلیل اولیه FPR تولید شده در ویژوال استودیو اسکن Basic analysis of FPR generated in Visual Studio Scan

سرور SSC و نمای کلی اولیه چیست What is SSC server and basic overview

• بررسی اجمالی SSC SSC Overview

تجزیه و تحلیل FPR FPR Analysis

• تحلیل مسائل بحرانی Analysis of Critical Issues

• تجزیه و تحلیل مسائل بالا Analysis of High Issues

• تحلیل مسائل متوسط ​​و کم Analysis of Medium and few Low Issues

• تجزیه و تحلیل مسائل کم باقی مانده Analysis of remaining Low issues

جزئیات و توصیه تحلیل در بخش آخر را مرور کنید Walk through of Details and Recommendation of Analysis in last section

• مرور انتقادی و عالی Walkthrough of Critical and High

• گذر از متوسط ​​و پایین Walkthrough of Medium and Low

• سندی در مورد جزئیات و توصیه همانطور که در FPR وجود دارد Document about details and Recommendation as in the FPR

گزارش استخراج شده از FPR Report extracted from FPR

• گزارش اسکن ویژوال استودیو Visual Studion scan report

• گزارش اسکن جاوا Java scan report

نتیجه Conclusion

• نتیجه Conclusion