fortify-華克斯信息-fortify報(bào)告中文插件

– ?HPE Fortify SCA

分析的流程

運(yùn)用三步走的方法來(lái)執(zhí)行源代碼安全風(fēng)險(xiǎn)評(píng)估：

u ?確定源代碼安全風(fēng)險(xiǎn)評(píng)估的審查目標(biāo)

u ?使用Fortify執(zhí)行初步掃描并分析安全問(wèn)題結(jié)果

u ?審查應(yīng)用程序的架構(gòu)所特有的代碼安全問(wèn)題

在第yi步中，我們使用威脅建模（如果可用）的結(jié)果以及對(duì)用于構(gòu)建該應(yīng)用的架構(gòu)和技術(shù)的理解，其目標(biāo)就是尋求一系列的安全漏洞的風(fēng)險(xiǎn)表現(xiàn)形式。在初步檢查過(guò)程中，我們將結(jié)合靜態(tài)分析和輕量級(jí)的人工審查來(lái)確定代碼中關(guān)鍵點(diǎn)-很可能包含了更多漏洞的地方，初始掃描使我們能夠優(yōu)先考慮風(fēng)險(xiǎn)gao的區(qū)域。

在審查主要代碼過(guò)程中，我們的源代碼安全分析人員對(duì)代碼進(jìn)行審查來(lái)尋找常見(jiàn)安全問(wèn)題，比如大家熟悉的緩沖區(qū)溢出、跨站點(diǎn)腳本，fortify，SQL注入等。終審查用于調(diào)查本應(yīng)用程序架構(gòu)所特有的問(wèn)題，一般表現(xiàn)為威脅建模或安全特征中出現(xiàn)的威脅，如自定義身份驗(yàn)證或授權(quán)程序等。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

企業(yè)需要?jiǎng)?chuàng)新的方法來(lái)加速SDLC，。 Fortify SCA提供增量掃描，可提供更快的掃描時(shí)間和結(jié)果，提高生產(chǎn)力，從而實(shí)現(xiàn)更多掃描，并通過(guò)更快地發(fā)布應(yīng)用程序來(lái)保持競(jìng)爭(zhēng)力。

學(xué)到更多

軟件安全錯(cuò)誤分類(lèi)

為了幫助開(kāi)發(fā)人員了解導(dǎo)致安全漏洞的編碼錯(cuò)誤的常見(jiàn)類(lèi)型，fortify報(bào)告中文插件，F(xiàn)ortify的研究團(tuán)隊(duì)創(chuàng)建了“七惡國(guó)”，它將組織的漏洞統(tǒng)一起來(lái)，將其映射到行業(yè)標(biāo)準(zhǔn)。

在一個(gè)集中管理存儲(chǔ)庫(kù)中查看應(yīng)用程序安全程序

Fortify軟件安全中心提供整個(gè)應(yīng)用程序安全程序的可見(jiàn)性，源代碼掃描工具fortify價(jià)格，以幫助解決整個(gè)軟件組合中的漏洞。它通過(guò)儀表板和報(bào)告測(cè)量效率，準(zhǔn)確性和價(jià)值，利用SDLC上的應(yīng)用程序安全數(shù)據(jù)的強(qiáng)大功能。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

資源的

數(shù)據(jù)表

通過(guò)早期安全測(cè)試構(gòu)建更好的代碼

（PDF 260 KB）

學(xué)到更多

解決方案簡(jiǎn)介

使用Fortify SCA保護(hù)您的企業(yè)軟件

（PDF 489 KB）

學(xué)到更多

試用軟件

立即開(kāi)始您的WebInspect試用版

學(xué)到更多

視頻

Denim Group加強(qiáng)了Fortify的應(yīng)用

（2.26分鐘）

看視頻

相關(guān)產(chǎn)品，解決方案和服務(wù)

應(yīng)用安全測(cè)試

按需加強(qiáng)

應(yīng)用安全即服務(wù)。

學(xué)到更多

軟件安全

Fortify軟件安全中心

管理整個(gè)安全SDLC的軟件風(fēng)險(xiǎn) - 從開(kāi)發(fā)到和生產(chǎn)。

學(xué)到更多

DAST

強(qiáng)化WebInspect

自動(dòng)化的動(dòng)態(tài)安全測(cè)試工具，以查找和優(yōu)先考慮可利用的網(wǎng)絡(luò)漏洞。

學(xué)到更多

移動(dòng)安全

移動(dòng)應(yīng)用安全

將您的移動(dòng)堆棧從設(shè)備保護(hù)到網(wǎng)絡(luò)通信到服務(wù)器。

學(xué)到更多

安全情報(bào)服務(wù)

威脅防御服務(wù)

發(fā)現(xiàn)并實(shí)施針對(duì)您的企業(yè)da威脅的有針對(duì)性的解決方案。

學(xué)到更多

應(yīng)用安全

強(qiáng)化應(yīng)用安全性

靜態(tài)和動(dòng)態(tài)應(yīng)用程序安全測(cè)試，以便在利用漏洞之前查找和修復(fù)漏洞。

學(xué)到更多

應(yīng)用安全軟件

軟件

使您的軟件免受攻擊。

學(xué)到更多

參與我們的應(yīng)用安全社區(qū)

保護(hù)您的資產(chǎn)博客

獲得IT安全洞察力，在世界各地的攻擊者面前保護(hù)您的業(yè)務(wù)。

保護(hù)您的資產(chǎn)博客

安全研究博客

獲得創(chuàng)新的研究，觀察和更新，源代碼檢測(cè)工具fortify sca價(jià)格，以幫助您主動(dòng)識(shí)別威脅和管理風(fēng)險(xiǎn)。

安全研究博客

Protect724社區(qū)

加入HPE安全社區(qū)，共享，搜索，協(xié)作解決方案并獲得反饋。

Protect724社區(qū)

Twitter上的HPE Security

獲取關(guān)于混合環(huán)境風(fēng)險(xiǎn)的xin推文，并防御威脅。

Twitter上的HPE Security

LinkedIn上的HPE Security

與聯(lián)系，并討論混合環(huán)境中新威脅和風(fēng)險(xiǎn)的xin信息。

LinkedIn上的HPE Security

Facebook上的HPE軟件

與同行和一起討論如何使HPE軟件為您工作。

Facebook上的HPE軟件

Google+上的HPE軟件

討論如何使您的企業(yè)應(yīng)用程序和信息為您工作的xin信息。

Google+上的HPE軟件

HPE業(yè)務(wù)洞察

獲得來(lái)自IT的戰(zhàn)略見(jiàn)解，幫助他人定義，測(cè)量和實(shí)現(xiàn)更好的IT表現(xiàn)。

HPE業(yè)務(wù)洞察