آموزش اچ‌پی‌ای فورتی‌فای - تحلیل کد امن - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر فرآیند بازبینی کد امن Introduction to Secure Code Review Process

• تحلیل کد امن چیست What is Secure Code Analysis

• متدولوژی و ابزارهای بازبینی کد امن Secure Code Review Methodology and Tools

نصب ابزار Fortify و اجزای آن Fortify Tool Installation and its Components

• نیازمندی سیستم برای Fortify System Requirement For Fortify

• نصب Fortify Installation of Fortify

• مرور کلی اجزا در پوشه نصب Overview of components in Installation Folder

Audit Workbench Audit Workbench

• Audit Workbench - اسکن پایه Audit Workbench - Basic Scan

• Audit Workbench - اسکن پیشرفته Audit Workbench - Advance Scan

• Audit Workbench - مرور کلی FPR Audit Workbench - FPR overview

اسکن کد با استفاده از Scan Wizard Code Scanning using Scan Wizard

• مرور کلی اسکن Scan Wizard و فایل batch Scan Wizard scanning and bat file overview

اسکن خط فرمان Command line scan

• اسکن خط فرمان با استفاده از sourceanalyzer Command line scan using sourceanalyzer

یکپارچه‌سازی Fortify و اسکن در Visual Studio Visual Studio Integration of Fortify and Scan

• نصب Fortify در Visual Studio Installation of Fortify in Visual Studio

• اسکن در Visual Studio با استفاده از پلاگین و تولید FPR Scanning in Visual Studio using Plugin and FPR generation

• تحلیل پایه FPR تولید شده در اسکن Visual Studio Basic analysis of FPR generated in Visual Studio Scan

سرور SSC چیست و مرور کلی پایه What is SSC server and basic overview

• مرور کلی SSC SSC Overview

تحلیل FPR FPR Analysis

• تحلیل مسائل حیاتی Analysis of Critical Issues

• تحلیل مسائل سطح بالا Analysis of High Issues

• تحلیل مسائل متوسط و چند مسئله سطح پایین Analysis of Medium and few Low Issues

• تحلیل مسائل باقی‌مانده سطح پایین Analysis of remaining Low issues

مرور جزئیات و توصیه‌های تحلیل در بخش گذشته Walk through of Details and Recommendation of Analysis in last section

• مرور مسائل حیاتی و سطح بالا Walkthrough of Critical and High

• مرور مسائل متوسط و سطح پایین Walkthrough of Medium and Low

• مستندات جزئیات و توصیه‌ها مطابق با FPR Document about details and Recommendation as in the FPR

گزارش استخراج شده از FPR Report extracted from FPR

• گزارش اسکن Visual Studio Visual Studion scan report

• گزارش اسکن Java Java scan report

نتیجه‌گیری Conclusion

• نتیجه‌گیری Conclusion