FortifySCA支持源代码安全风险评估的语言
支持的语言业界多，跨层、跨语言地分析代码的漏洞的产生：C, C++, .Net,
Java, JSP,PL/SQL, T-SQL, XML, CFML, JavaScript, PHP, ASP, VB, VBScript；
支持多的平台，基本上所有平台都支持：Windows, Solaris, Red Hat Linux,
Mac OS X, HP-UX, IBM AIX；
IDE支持 VS, Eclipse, RAD, WSAD。
– HPE Fortify SCA
分析的流程
运用三步走的方法来执行源代码安全风险评估：
u 确定源代码安全风险评估的审查目标
u 使用Fortify执行初步扫描并分析安全问题结果
u 审查应用程序的架构所特有的代码安全问题
在第yi步中，我们使用威胁建模（如果可用）的结果以及对用于构建该应用的架构和技术的理解，其目标就是寻求一系列的安全漏洞的风险表现形式。在初步检查过程中，我们将结合静态分析和轻量级的人工审查来确定代码中关键点-很可能包含了更多漏洞的地方，初始扫描使我们能够优先考虑风险gao的区域。
在审查主要代码过程中，我们的源代码安全分析人员对代码进行彻底审查来寻找常见安全问题，比如大家熟悉的缓冲区溢出、跨站点脚本，SQL注入等。终审查用于调查本应用程序架构所特有的问题，一般表现为威胁建模或安全特征中出现的威胁，如自定义身份验证或授权程序等。
Fortify软件
强化静态代码分析器
使软件更快地生产
能见度
Fortify软件安全中心是一个集中管理存储库，为您的整个appsec测试程序提供可见性和报告。仪表板突出了您的应用程序的风险，并有助于审查，管理和跟踪您的安全测试活动，优先进行修复工作并控制您的软件组合。
“Fortify在上市之前帮助我们找到并修复了Vital Images医liao影像软件的安全漏洞。它直接负责改进我们软件的安全状态。“
- Tim Dawson，
Vital Image软件工程总监
“Fortify通过分析我们的软件安全架构和应用程序代码，帮助我们建立安全的开发实践。我们将继续使用Fortify软件在其整个生命周期内测试我们所有的软件，以确保其始终保持安全。
- 卢克·波隆，银行应用项目经理，
Parkeon
“在整个业务中的执行支持和购买对我们的成功至关重要。发展与安全共同努力，确保我们为客户做正确的事情，我们的业务是关键。在开发过程中发现漏洞，并教育开发人员在交付工作时思考“安全”，正在改变我们的工作和交付方式。这次旅程是与安全合作关系的巨大团队胜利，文化转变为灵活的思维方式，为未来创造更好，可持续的过程。“
- CISO的Jennifer Cole，
ServiceMaster
Fortify软件
强化静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
Fortify SCA 5.0提供从未在应用程序安全性中提供的功能，涵盖企业需要加速安全开发的三个关键领域：
- 定制 - 绝大多数今天的企业都有自定义的
应用程序，安全过程和反映他们的编码风格
核心竞争力。任何成功的应用安全实现
必须适应各企业发展需要的独特性。
Fortify SCA 5.0使企业能够为其创建自定义规则
他们的任务关键应用程序，以及给安全人员
和其他非开发团队成员有能力创建规则
分钟，而不是几天，而不需要先前的编码
经验。
- 协作 - 安全审核员的扩展团队，合规性
专家，发展主管和管理软件
发展跨度时区和组织图。强化SCA 5.0
使开发人员和审计人员能够在代码审查，安全性方面进行协作
错误分类和审核作为一个复杂的开发项目的团队。
- 全mian
- Fortify帮助企业部署全mian的
保护过去，现在和未来应用的安全策略。如
不断变化的黑ke带来了新的漏洞类
景观和新技术，如Web 2.0。并且继续使用漏洞
要发展，安全和发展团队必须采取一切可能的步骤
确保他们的软件。通过PHP和JavaScript支持，Fortify SCA
5.0帮助开发团队面向未来的应用程序。为了遗产
应用程序，Fortify SCA 5.0将支持COBOL和Classic ASP
保护旧的任务关键型应用程序 - 特别是它们
由SOA部署暴露。
“选择应用程序安全测试技术时，企业应该将这些产品集成到流xing的开发和测试工作室（如Eclipse或Visual Studio）中，分析编程语言的数量以及测试能力的速度和规模，”Joseph说费曼，Gartner副总裁兼Gartner研究员。
“存托信托结算公司通过其子公司为股piao，公司和市政债券，货币市场工具，政府和抵押担bao证券以及非处fang衍生工具提供清算，结算和信息服务，我们是共同基jin和保险交易的领xian处理商，将基jin和运营商与其分销网络联系起来，安全性对我们的业务至关重要，“DTCC首席信息安全官员Jim Routh说。 “像许多企业一样，我们的软件基础设施是传统应用程序和新应用程序的结合，因此我们需要一种解决方案，可以处理我们环境中的技术多样性，并将其轻松集成到我们的开发环境中。这样有效“。
Fortify公司的Barmak Meftah补充说：“Fortify一直是广泛覆盖语言，平台和IDE（集成开发环境）的，随着这一发布，我们将领导层扩展到四种新语言并支持RSA IDE。产品与服务副总裁。 “Fortify SCA 5.0为我们的客户提供了更深层次的控制，分析和协作，以保护他们免受许多流xing和快速发展的Web 2.0编程语言和技术（包括JavaScript和PHP）中的威胁。
以上信息由专业从事源代码检测工具fortify工具的华克斯于2024/5/7 10:00:49发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2748455707.html
