Application Lifecycle Management/Unified Functional Testing/LoadRunner Professional/Fortify SCA/WebInspect/SonarQube/AppScan等技术服务方案从四个方面加强企业安全.
提高应用系统安全
通过检测源代码并修复安全隐患，能够很大程度上减低系统安全风险，提高软件的自身安全性，从层面上来加强了整个安全体系的防护。
降低漏洞修复成本
越早发现问题进行修复，成本越低，可以在软件编码过程中帮助开发人员找出软件中的安全漏洞缺陷，并提供修复办法，降低漏洞修复成本。
建立安全开发体系
代码检测通过对开发流程的整合，实现代码检测融入开发流程，实现统一的代码安全管理目标，实现企业安全开发管理体系落地。
避免企业经济损失
企业依据代码审计报告对软件产品安全性进行评估，避免不安全的软件产品投入使用而带来巨大的经济损失
{Fortify SCA}是静态应用程序安全性测试 (SAST) 产品，可供开发团队和Security expert分析源代码、检测源代码的安全漏洞。帮助开发人员更快更轻松地识别问题并排定问题优先级，然后加以解决。
关键功能
1、Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。
2、支持25+ 种编程语言（ABAP/BSP、Script/MXML (Flex)、、VB.NET、 C# (.NET) C/C++ 、Classic ASP、COBOL 、ColdFusion CFML 、HTML、 Java（包括 Android）、JavaScript/AJAX、JSP 、Objective-C 、PHP 、PL/SQL、Python 、T-SQL 、 Ruby、 Swift、 Visual Basic、 VBScript、 XML、 Scala 等）的分析。
3、支持超过 911,000 个组件级 API分析。
4、可检测超过 946+ 种漏洞类别。
5、支持所有主流平台（window/linux/macOS）、构建环境和 IDE。
6、支持国际安全标准（OWASP T 10 2017、OWASP Mobile T10、 SNAS25 、CWE、PCI SSF、PCI DSS、GDPR、MISRA、DISA、STIG、FISMA 等）。
苏州华克斯信息科技有限公司创立于2012年，是一家先进的测试及应用安全产品服务提供商。基于业内先进的解决方案、丰富的技术实力以及丰富的服务经验，为互联网、金融、电力、汽车、高校、第三方检测机构等行业的广大用户，提供多元的软件检测及应用安全解决方案、应用安全技术服务和实施服务。
公司通过ISO9001质量管理体系和ISO27001信息安全管理体系认证，并拥有丰富且成熟的软件产品线及提供应用软件功能、性能、安全等自动化测试整体化解决方案。
客户案例
Fortify 22.2.0 中的新增功能
Fortify SSC软件安全中心
以下功能已添加到 Fortify 软件安全中心。
优先级覆盖功能
管理员现在可以允许用户更改或覆盖分配给问题的优先级值。随着优先级覆盖功能的引入，引擎优先级选项被添加到分组依据菜单中。此分组选择根据标识问题的引擎分配的原始优先级值返回问题。
确定ScanCentral SAST 作业的优先级
在此版本中，您可以从 SCANCENTRAL SAST 选项卡将挂起的扫描请求移动到作业队列中的di一个位置。有关详细信息，请参阅用户指南中的“确定 ScanCentral SAST 扫描请求的优先级”。
支持 Kubernetes 部署的 Tomcat 访问日志模式
Fortify Software Security Center 现在支持更改 Kubernetes 部署的 Tomcat 访问日志模式。有关详细信息，请参阅用户指南中的“为 Docker 镜像上的其他字段配置 Apache Tomcat 访问日志”。
以上信息由专业从事代理商sonarqube静态安全扫描工具的华克斯于2025/5/5 19:31:21发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2860123084.html
