華克斯-遼寧fortify 價(jià)格

Fortify SCA產(chǎn)品組件及功能

Source

Code

Analysis

Engine（源代碼分析引擎）

數(shù)據(jù)流分析引擎-----跟蹤，記錄并分析程序中的數(shù)據(jù)傳遞過(guò)程的安全問(wèn)題

語(yǔ)義分析引擎-----分析程序中不安全的函數(shù)，方法的使用的安全問(wèn)題

結(jié)構(gòu)分析引擎-----分析程序上下文環(huán)境，結(jié)構(gòu)中的安全問(wèn)題

控制流分析引擎-----分析程序特定時(shí)間，狀態(tài)下執(zhí)行操作指令的安全問(wèn)題

配置分析引擎

-----分析項(xiàng)目配置文件中的敏感信息和配置缺失的安全問(wèn)題

特有的X-Tier?跟蹤qi-----跨躍項(xiàng)目的上下層次，源代碼掃描工具fortify 價(jià)格，貫穿程序來(lái)綜合分析問(wèn)題

Secure

Coding

Rulepacks

?（安全編碼規(guī)則包）

Audit

Workbench（審查工作臺(tái)）

Custom

Rule

Editor

&

Custom

RuleWizard(規(guī)則自定義編輯器和向?qū)?

DeveloperDesktop

(IDE

插件）

Fortify?SCA 分析安全漏洞的標(biāo)準(zhǔn)

OWASP top 2004/2007/2010/2013/2014(開(kāi)放式Web應(yīng)用程序安全項(xiàng)目)

2. PCI1.1/1.2/2.0/3.0(國(guó)際信用ka資料安全

技術(shù)PCI標(biāo)準(zhǔn))

3. WASC24+2(Web應(yīng)用安全聯(lián)合威脅分類)

4. NIST SP800-53Rev.4(美國(guó)與技術(shù)研究院)

5. FISMA(聯(lián)邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全與研究組織)

7. CWE(MITRE公司安全漏洞詞典)

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

任何想法如何適用于iOS應(yīng)用程序？ Fortify是否有任何Mac軟件通過(guò)我們可以掃描iOS代碼Objective-C / Swift代碼？

還有一個(gè)@Doug的補(bǔ)充上面提到的評(píng)論...從Fortify 16.20開(kāi)始，源代碼掃描工具fortify 價(jià)格，SCA現(xiàn)在支持直接掃描.Net C＃/ ASP / VB源代碼 - 不再需要預(yù)編譯。

是 - Fortify SCA支持掃描Objective-C和Swift for iOS以及約20種其他語(yǔ)言和眾多框架。在Fortify SCA數(shù)據(jù)表中查看更多信息：

華克斯

您還可以通過(guò)Fortify on Demand上的SaaS來(lái)利用Fortify SCA，遼寧fortify 價(jià)格，并讓運(yùn)行掃描并為您審核結(jié)果：

華克斯

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HPE Security Fortify SCA和SSC是為DevOps SDLC提供動(dòng)力的新功能

關(guān)于本網(wǎng)絡(luò)研討會(huì)

隨著威脅的發(fā)展，應(yīng)用程序的安全性也將如此。 HPE Security Fortify繼續(xù)創(chuàng)建并新功能，進(jìn)一步自動(dòng)化和簡(jiǎn)化應(yīng)用安全測(cè)試程序。 了解與DevOps要求相一致的新的靜態(tài)掃描進(jìn)展。 了解掃描分析如何進(jìn)一步增強(qiáng)和改進(jìn)審核流程，以提高安全掃描結(jié)果的相關(guān)性。

記錄2016年10月26日27分鐘

由

Fortify的產(chǎn)品經(jīng)理Michael Right，F(xiàn)ortify的產(chǎn)品經(jīng)理Emil Kiner