Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產

資源

新聞稿

應用安全解決方案可以保護SDLC for Devops

學到更多

分析報告

保護您的Web應用程序有多好？

（PDF 744KB）

學到更多

小冊

將應用程序安全性構建到整個SDLC中

（PDF 3.21 MB）

學到更多

在線評估

你的安全行動有多成熟？

學到更多

白皮書

采取協(xié)作方式的IT安全

白皮書

白皮書

違約回應：為不可避免的準備

白皮書

相關應用安全產品與服務

脆弱性研究

安全研究

創(chuàng)新的脆弱性研究作為可操作的安全智能。

學到更多

SIEM

ArcSight ESM

確定安全事件的優(yōu)先級，以保護您的業(yè)務。

學到更多

企業(yè)安全培訓

企業(yè)安全大學

指導，優(yōu)化您的安全操作和您的安全投資。

學到更多

企業(yè)安全咨詢

安全咨詢服務

咨詢服務，幫助您充分利用您在HPE安全解決方案方面的投資。

Fortify Software的目標：

避免企業(yè)所使用的軟件中存在安全漏洞

Fortify Software的方法：

提高軟件自身的安全防御能力

Fortify Software的解決方案：

解決軟件開發(fā)過程中，軟件開發(fā)人員、安全評審人員和項目管理人員的通力配合的難題。

Fortify Software的安全產品中包括：

Fortify的源代碼分析工具集

Fortify軟件安全管理qi

Fortify應用防衛(wèi)管理qi

Fortify安全測試跟蹤qi

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產

HP Fortify靜態(tài)代碼分析器

Fortify SCA 5.0設置了一個全mian的新酒吧

Fortify SCA 5.0通過分析360技術增強了行業(yè)領xian的分析儀功能，可以處理安全開發(fā)面臨的da問題，源代碼掃描工具fortify采購，以及新的不斷發(fā)展的攻擊。通過分析360，F(xiàn)ortify SCA減少了錯誤的否定，以確保沒有錯過，同時da限度地減少誤報，所以開發(fā)側重于關鍵的代碼問題。使用Fortify SCA 5.0，已經添加或增強了分析功能，以提高精度，包括：

- 多維色彩傳播 - 此功能有助于

找到遠程可利用的錯誤，這對于查找特別有用

隱私管理故障和其他與PCI有關的錯誤。

- 基于約束的漏洞排名 - 提取一組布爾值

來自代碼的約束方程，并使用約束求解器進行排序

錯誤的編碼實踐可能被利用的可能性的。

- 過程間數(shù)據(jù)流分析 - 使用有限狀態(tài)自動機

通過代碼模擬可能的執(zhí)行路徑。

- 關聯(lián)故障診斷 - 允許用戶消除整個

通過將跟隨相同的結果相關聯(lián)的假陽性類

代碼模式。

Fortify SCA 5.0增加了對四種新編程語言的支持

- 經典ASP - 今天，成千上萬的遺留應用程序寫入

經典的ASP需要針對普通的，的

漏洞，如SQL注入和跨站點腳本。

- COBOL - 幾十年前發(fā)明 - 在應用程序安全性之前很久

COBOL的重要性隨著企業(yè)曝光而重新浮出水面

系統(tǒng)通過面向服務架構（SOA）的舉措。

- JavaScript - 今天，JavaScript可能是增長快的編程

語言 - 其安全問題已經有很好的記錄 - 包括

Fortify發(fā)現(xiàn)JavaScript劫持。

- PHP - 近的揚基集團報告“Web 2.0安全列車殘骸”

（Andrew Jaquith，2017年10月），引用“幾個流行應用程序”

基于PHP框架，如phpBB，源代碼審計工具fortify采購，具有驚人的安全性

跟蹤記錄，“補充說，”PHP開發(fā)人員往往是“scripters”

沒有正式的安全培訓。“強化SCA 5.0給了大的和

越來越多的PHP開發(fā)人員自動清理系統(tǒng)代碼。

要了解有關Fortify SCA 5.0的更多信息，請于11月13日上午11點至12點舉行Fortify網(wǎng)絡研討會“強化SCA 5.0：無邊界應用安全”。 Pacific，華克斯。

關于Fortify Software，Inc.

Fortify?軟件產品可以保護企業(yè)免受關鍵業(yè)務軟件應用程序安全漏洞所帶來的威脅。其軟件安全產品 - Fortify SCA，F(xiàn)ortify Manager，F(xiàn)ortify Tracer和Fortify Defender - 通過自動化開發(fā)和部署安全應用程序的關鍵流程降低成本和安全風險。 Fortify Software的客戶包括機構和財富500強企業(yè)，如金融服務，醫(yī)liao保健，電子商務，電信，遼寧fortify采購，出版，保險，系統(tǒng)集成和信息管理。該公司得到世界ji軟件安全和合作伙伴的支持。更多信息，