Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

資源

新聞稿

應(yīng)用安全解決方案可以保護(hù)SDLC for Devops

學(xué)到更多

分析報(bào)告

保護(hù)您的Web應(yīng)用程序有多好？

（PDF 744KB）

學(xué)到更多

小冊(cè)

將應(yīng)用程序安全性構(gòu)建到整個(gè)SDLC中

（PDF 3.21 MB）

學(xué)到更多

在線評(píng)估

你的安全行動(dòng)有多成熟？

學(xué)到更多

白皮書

采取協(xié)作方式的IT安全

白皮書

白皮書

違約回應(yīng)：為不可避免的準(zhǔn)備

白皮書

相關(guān)應(yīng)用安全產(chǎn)品與服務(wù)

脆弱性研究

安全研究

創(chuàng)新的脆弱性研究作為可操作的安全智能。

學(xué)到更多

SIEM

ArcSight ESM

確定安全事件的優(yōu)先級(jí)，以保護(hù)您的業(yè)務(wù)。

學(xué)到更多

企業(yè)安全培訓(xùn)

企業(yè)安全大學(xué)

指導(dǎo)，優(yōu)化您的安全操作和您的安全投資。

學(xué)到更多

企業(yè)安全咨詢

安全咨詢服務(wù)

咨詢服務(wù)，幫助您充分利用您在HPE安全解決方案方面的投資。

Fortify Software的目標(biāo)：

避免企業(yè)所使用的軟件中存在安全漏洞

Fortify Software的方法：

提高軟件自身的安全防御能力

Fortify Software的解決方案：

解決軟件開(kāi)發(fā)過(guò)程中，軟件開(kāi)發(fā)人員、安全評(píng)審人員和項(xiàng)目管理人員的通力配合的難題。

Fortify Software的安全產(chǎn)品中包括：

Fortify的源代碼分析工具集

Fortify軟件安全管理qi

Fortify應(yīng)用防衛(wèi)管理qi

Fortify安全測(cè)試跟蹤qi

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify SCA 5.0設(shè)置了一個(gè)全mian的新酒吧

Fortify SCA 5.0通過(guò)分析360技術(shù)增強(qiáng)了行業(yè)領(lǐng)xian的分析儀功能，可以處理安全開(kāi)發(fā)面臨的da問(wèn)題，源代碼掃描工具fortify采購(gòu)，以及新的不斷發(fā)展的攻擊。通過(guò)分析360，F(xiàn)ortify SCA減少了錯(cuò)誤的否定，以確保沒(méi)有錯(cuò)過(guò)，同時(shí)da限度地減少誤報(bào)，所以開(kāi)發(fā)側(cè)重于關(guān)鍵的代碼問(wèn)題。使用Fortify SCA 5.0，已經(jīng)添加或增強(qiáng)了分析功能，以提高精度，包括：

- 多維色彩傳播 - 此功能有助于

找到遠(yuǎn)程可利用的錯(cuò)誤，這對(duì)于查找特別有用

隱私管理故障和其他與PCI有關(guān)的錯(cuò)誤。

- 基于約束的漏洞排名 - 提取一組布爾值

來(lái)自代碼的約束方程，并使用約束求解器進(jìn)行排序

錯(cuò)誤的編碼實(shí)踐可能被利用的可能性的。

- 過(guò)程間數(shù)據(jù)流分析 - 使用有限狀態(tài)自動(dòng)機(jī)

通過(guò)代碼模擬可能的執(zhí)行路徑。

- 關(guān)聯(lián)故障診斷 - 允許用戶消除整個(gè)

通過(guò)將跟隨相同的結(jié)果相關(guān)聯(lián)的假陽(yáng)性類

代碼模式。

Fortify SCA 5.0增加了對(duì)四種新編程語(yǔ)言的支持

- 經(jīng)典ASP - 今天，成千上萬(wàn)的遺留應(yīng)用程序?qū)懭?/p>

經(jīng)典的ASP需要針對(duì)普通的，的

漏洞，如SQL注入和跨站點(diǎn)腳本。

- COBOL - 幾十年前發(fā)明 - 在應(yīng)用程序安全性之前很久

COBOL的重要性隨著企業(yè)曝光而重新浮出水面

系統(tǒng)通過(guò)面向服務(wù)架構(gòu)（SOA）的舉措。

- JavaScript - 今天，JavaScript可能是增長(zhǎng)快的編程

語(yǔ)言 - 其安全問(wèn)題已經(jīng)有很好的記錄 - 包括

Fortify發(fā)現(xiàn)JavaScript劫持。

- PHP - 近的揚(yáng)基集團(tuán)報(bào)告“Web 2.0安全列車殘骸”

（Andrew Jaquith，2017年10月），引用“幾個(gè)流行應(yīng)用程序”

基于PHP框架，如phpBB，源代碼審計(jì)工具fortify采購(gòu)，具有驚人的安全性

跟蹤記錄，“補(bǔ)充說(shuō)，”PHP開(kāi)發(fā)人員往往是“scripters”

沒(méi)有正式的安全培訓(xùn)?！皬?qiáng)化SCA 5.0給了大的和

越來(lái)越多的PHP開(kāi)發(fā)人員自動(dòng)清理系統(tǒng)代碼。

要了解有關(guān)Fortify SCA 5.0的更多信息，請(qǐng)于11月13日上午11點(diǎn)至12點(diǎn)舉行Fortify網(wǎng)絡(luò)研討會(huì)“強(qiáng)化SCA 5.0：無(wú)邊界應(yīng)用安全”。 Pacific，華克斯。

關(guān)于Fortify Software，Inc.

Fortify?軟件產(chǎn)品可以保護(hù)企業(yè)免受關(guān)鍵業(yè)務(wù)軟件應(yīng)用程序安全漏洞所帶來(lái)的威脅。其軟件安全產(chǎn)品 - Fortify SCA，F(xiàn)ortify Manager，F(xiàn)ortify Tracer和Fortify Defender - 通過(guò)自動(dòng)化開(kāi)發(fā)和部署安全應(yīng)用程序的關(guān)鍵流程降低成本和安全風(fēng)險(xiǎn)。 Fortify Software的客戶包括機(jī)構(gòu)和財(cái)富500強(qiáng)企業(yè)，如金融服務(wù)，醫(yī)liao保健，電子商務(wù)，電信，遼寧fortify采購(gòu)，出版，保險(xiǎn)，系統(tǒng)集成和信息管理。該公司得到世界ji軟件安全和合作伙伴的支持。更多信息，