華克斯-江蘇fortify sca

Fortify軟件

Fortify g

類型

前獨(dú)立軟件廠商

行業(yè)計(jì)算機(jī)軟件

類型軟件

公司成立2003

Kleiner創(chuàng)始人Ted Schlein，Perkins，Caufield＆Byers，Mike Armistead，Brian Chess，Arthur Do，Roger Thornton

總部圣馬特奧，加利福尼亞州，美國(guó)

關(guān)鍵人物

約翰·杰克（前執(zhí)行官），雅各布·西（安全研究小組組長(zhǎng)），布萊恩·國(guó)際象棋（前科學(xué)家），亞瑟·杜（前總裁）

業(yè)主Hewlett Packard Company

網(wǎng)站

HP軟件安全網(wǎng)頁(yè)和

HP Fortify軟件安全中心服務(wù)器

Fortify軟件，后來(lái)被稱為Fortify Inc.，是一家位于加利福尼亞州的軟件安全供應(yīng)商，成立于2003年，由惠普在2010年收購(gòu)[1]，成為惠普企業(yè)安全產(chǎn)品的一部分[2] [3]

2010年9月7日，HPE執(zhí)行官梅格·惠特曼（Meg Whitman）宣布，包括Fortify在內(nèi)的Hewlett Packard Enterprise的軟件資產(chǎn)將與Micro Focus合并，以創(chuàng)建一個(gè)獨(dú)立的公司，惠普企業(yè)股東將保留多數(shù)所有權(quán)。微焦點(diǎn)執(zhí)行官凱文·洛西莫爾（Kevin Loosemore）稱這項(xiàng)交易“完全符合我們既定的收購(gòu)策略，江蘇fortify sca，并將重點(diǎn)放在成熟基礎(chǔ)設(shè)施產(chǎn)品的有效管理上”，并表示Micro Focus旨在“為成熟資產(chǎn)帶來(lái)盈利空間 - 約80百分之一 - 從今天的百分之二十一微科技在三年內(nèi)現(xiàn)有的46％的水平?！癧4]

技術(shù)咨詢weiyuanhui

Fortify的技術(shù)咨詢weiyuanhui由Avi Rubin，Bill Joy，David A. Wagner，F(xiàn)red Schneider，Gary McGraw，Greg Morrisett，Li Gong，Marcus Ranum，Matt Bishop，William Pugh和John Viega組成。

安全研究

除了Fortify的分析軟件的安全規(guī)則外，F(xiàn)ortify還創(chuàng)建了一個(gè)維護(hù)Java Open Review項(xiàng)目[5]和Vulncat安全漏洞分類的安全研究小組。[6]小組成員寫(xiě)了這本書(shū)，安全編碼與靜態(tài)分析，源代碼審計(jì)工具fortify sca，并發(fā)表了研究，包括JavaScript劫持，[7]攻擊構(gòu)建：交叉構(gòu)建注入，[8]觀察你寫(xiě)的：通過(guò)觀察程序輸出來(lái)防止跨站點(diǎn)腳本[9]和動(dòng)態(tài)趨勢(shì)傳播：找不到攻擊的脆弱性[10]

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

轉(zhuǎn)移景觀

語(yǔ)言支持也得到了擴(kuò)展，完全支持PHP，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。Fortify SCA以前一直支持C＃，VB.NET，Java和C / C ++，源代碼審計(jì)工具fortify sca，ColdFusion和存儲(chǔ)過(guò)程語(yǔ)言，如Microsoft TSQL和Oracle PL / SQL。

“從基于COM的語(yǔ)言到.NET版本的遷移速度并沒(méi)有像我們以前那樣快，”Meftah解釋說(shuō)。 “這些COM語(yǔ)言的安裝基礎(chǔ)很大，我們從我們的安裝基礎(chǔ)和其他方面得到了很多查詢?！?/p>

SANS Institute互聯(lián)網(wǎng)風(fēng)暴中心研究員Johannes Ullrich表示，F(xiàn)ortify SCA等代碼分析工具對(duì)于成長(zhǎng)型企業(yè)開(kāi)發(fā)商店至關(guān)重要。

“我認(rèn)為[代碼分析工具]的部署方式不足，我看到很少使用它們，通常只適用于大型企業(yè)項(xiàng)目，”Ullrich說(shuō)。 “這是一個(gè)巨大的時(shí)間保護(hù)，它沒(méi)有找到所有的漏洞，但它找到標(biāo)準(zhǔn)的東西，源代碼檢測(cè)工具fortify sca，它需要很多繁忙的代碼審查。

Fortify SCA旨在與現(xiàn)有工具和IDE集成，包括Microsoft Visual Studio，Eclipse和IBM Rapid Application Developer（RAD）?；贘ava的套件運(yùn)行在各種操作系統(tǒng)上，包括Windows，Linux，Mac OS X和各種各樣的Unix。

許可證的基準(zhǔn)價(jià)格為每位開(kāi)發(fā)人員約1，200美元，另外還需支付維護(hù)費(fèi)用，并訂閱更新的代碼規(guī)則以防止出現(xiàn)的漏洞。

關(guān)于作者

邁克爾·德斯蒙德（Michael Desmond）是1105媒體企業(yè)計(jì)算組織的編輯兼作家。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報(bào)告的掃描問(wèn)題

跳到元數(shù)據(jù)結(jié)束

由Matthew Condell創(chuàng)建，由Charles Williams于二零零七年六月二十六日修改，轉(zhuǎn)到元數(shù)據(jù)的開(kāi)始

這個(gè)頁(yè)面已經(jīng)被供應(yīng)商公開(kāi)了

圖標(biāo)

題

在掃描我的應(yīng)用程序時(shí)，F(xiàn)ortify報(bào)告了錯(cuò)誤或警告。如何解決這些錯(cuò)誤？

回答

Fortify可能會(huì)報(bào)告一些不同的錯(cuò)誤消息。這里將列出常見(jiàn)的錯(cuò)誤消息以及指向其他技術(shù)說(shuō)明的指針，其中提供了有關(guān)如何解決這些問(wèn)題的信息。要檢索錯(cuò)誤消息列表，請(qǐng)按照“如何查看Fortify報(bào)告的錯(cuò)誤消息”中的說(shuō)明進(jìn)行操作。它也可能有助于生成調(diào)試日志文件，可以更好地了解問(wèn)題。

常見(jiàn)的錯(cuò)誤消息及其解決方案包括：

錯(cuò)誤代碼

錯(cuò)誤信息

筆記

N / A分析期間沒(méi)有發(fā)生警告沒(méi)有發(fā)生錯(cuò)誤。掃描很好去

N / A執(zhí)行預(yù)編譯時(shí)出錯(cuò)如何解決“執(zhí)行預(yù)編譯時(shí)出錯(cuò)”

-1錯(cuò)位的關(guān)閉標(biāo)簽[...]此錯(cuò)誤可能不會(huì)影響掃描結(jié)果，但建議檢查引用的文件以查看是否有錯(cuò)放的HTML標(biāo)簽。

1001，1381，1554，10000，...

解析文件或語(yǔ)法錯(cuò)誤時(shí)出錯(cuò)如何解決文件解析或語(yǔ)法錯(cuò)誤

1103轉(zhuǎn)換器執(zhí)行失敗。這是Fortify 16.20掃描C＃6 / VB 14代碼的一個(gè)知識(shí)問(wèn)題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤

1105，1480沒(méi)有足夠的內(nèi)存可用來(lái)完成分析增加分配給Fortify的內(nèi)存量：如何增加Fortify進(jìn)行翻譯的內(nèi)存

1114功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來(lái)說(shuō)太復(fù)雜了，進(jìn)一步的分析將被跳過(guò)（堆棧）如何解決“功能...太復(fù)雜”錯(cuò)誤