蘇州華克斯信息-西南源代碼掃描工具fortify

Fortify軟件

Fortify g

類(lèi)型

前獨(dú)立軟件廠商

行業(yè)計(jì)算機(jī)軟件

類(lèi)型軟件

公司成立2003

Kleiner創(chuàng)始人Ted Schlein，Perkins，Caufield＆Byers，Mike Armistead，Brian Chess，Arthur Do，Roger Thornton

總部圣馬特奧，加利福尼亞州，美國(guó)

關(guān)鍵人物

約翰·杰克（前執(zhí)行官），雅各布·西（安全研究小組組長(zhǎng)），源代碼掃描工具fortify版本，布萊恩·國(guó)際象棋（前科學(xué)家），亞瑟·杜（前總裁）

業(yè)主Hewlett Packard Company

網(wǎng)站

HP軟件安全網(wǎng)頁(yè)和

HP Fortify軟件安全中心服務(wù)器

Fortify軟件，后來(lái)被稱(chēng)為Fortify Inc.，是一家位于加利福尼亞州的軟件安全供應(yīng)商，成立于2003年，由惠普在2010年收購(gòu)[1]，成為惠普企業(yè)安全產(chǎn)品的一部分[2] [3]

2010年9月7日，HPE執(zhí)行官梅格·惠特曼（Meg Whitman）宣布，包括Fortify在內(nèi)的Hewlett Packard Enterprise的軟件資產(chǎn)將與Micro Focus合并，西南源代碼掃描工具fortify，以創(chuàng)建一個(gè)獨(dú)立的公司，惠普企業(yè)股東將保留多數(shù)所有權(quán)。微焦點(diǎn)執(zhí)行官凱文·洛西莫爾（Kevin Loosemore）稱(chēng)這項(xiàng)交易“完全符合我們既定的收購(gòu)策略，并將重點(diǎn)放在成熟基礎(chǔ)設(shè)施產(chǎn)品的有效管理上”，并表示Micro Focus旨在“為成熟資產(chǎn)帶來(lái)盈利空間 - 約80百分之一 - 從今天的百分之二十一微科技在三年內(nèi)現(xiàn)有的46％的水平。“[4]

技術(shù)咨詢(xún)weiyuanhui

Fortify的技術(shù)咨詢(xún)weiyuanhui由Avi Rubin，Bill Joy，David A. Wagner，F(xiàn)red Schneider，Gary McGraw，Greg Morrisett，Li Gong，Marcus Ranum，Matt Bishop，William Pugh和John Viega組成。

安全研究

除了Fortify的分析軟件的安全規(guī)則外，F(xiàn)ortify還創(chuàng)建了一個(gè)維護(hù)Java Open Review項(xiàng)目[5]和Vulncat安全漏洞分類(lèi)的安全研究小組。[6]小組成員寫(xiě)了這本書(shū)，安全編碼與靜態(tài)分析，源代碼掃描工具fortify報(bào)告中文插件，并發(fā)表了研究，包括JavaScript劫持，[7]攻擊構(gòu)建：交叉構(gòu)建注入，[8]觀察你寫(xiě)的：通過(guò)觀察程序輸出來(lái)防止跨站點(diǎn)腳本[9]和動(dòng)態(tài)趨勢(shì)傳播：找不到攻擊的脆弱性[10]

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

Fortify軟件如何工作？

Fortify是用于查找軟件代碼中的安全漏洞的SCA。我只是好奇這個(gè)軟件在內(nèi)部工作。我知道你需要配置一組代碼將被運(yùn)行的規(guī)則。但是如何才能在代碼中找到漏洞。

有人有什么想法嗎？

提前致謝。

強(qiáng)化

任何想法如何適用于iOS應(yīng)用程序？ Fortify是否有任何Mac軟件通過(guò)我們可以掃描iOS代碼Objective-C / Swift代碼？ -

HP Fortify SCA有6個(gè)分析器：數(shù)據(jù)流，控制流，語(yǔ)義，結(jié)構(gòu)，配置和緩沖。每個(gè)分析器都會(huì)發(fā)現(xiàn)不同類(lèi)型的漏洞。

數(shù)據(jù)流量此分析儀檢測(cè)潛在的漏洞，這些漏洞涉及受到潛在危險(xiǎn)使用的污染數(shù)據(jù)（用戶控制輸入）。數(shù)據(jù)流分析器使用全局的，程序間的污染傳播分析來(lái)檢測(cè)源（用戶輸入站點(diǎn)）和信宿（危險(xiǎn)函數(shù)調(diào)用或操作）之間的數(shù)據(jù)流。例如，數(shù)據(jù)流分析器檢測(cè)用戶控制的長(zhǎng)度的輸入字符串是否被到靜態(tài)大小的緩沖區(qū)中，并檢測(cè)用戶控制的字符串是否用于構(gòu)造SQL查詢(xún)文本。

控制流程此分析儀檢測(cè)潛在的危險(xiǎn)操作序列。通過(guò)分析程序中的控制流程，控制流程分析器確定一組操作是否以一定順序執(zhí)行。例如，控制流程分析器檢測(cè)使用時(shí)間的檢查/時(shí)間問(wèn)題和未初始化的變量，并檢查在使用之前是否正確配置了諸如XML讀取器之類(lèi)的實(shí)用程序。

結(jié)構(gòu)這可以檢測(cè)程序的結(jié)構(gòu)或定義中潛在的危險(xiǎn)缺陷。例如，結(jié)構(gòu)分析器檢測(cè)對(duì)Java servlet中成員變量的分配，識(shí)別未聲明為static final的記錄器的使用，以及由于總是為false的謂詞將永遠(yuǎn)不會(huì)執(zhí)行的死代碼的實(shí)例。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

資源的

數(shù)據(jù)表

通過(guò)早期安全測(cè)試構(gòu)建更好的代碼

（PDF 260 KB）

學(xué)到更多

解決方案簡(jiǎn)介

使用Fortify SCA保護(hù)您的企業(yè)軟件

（PDF 489 KB）

學(xué)到更多

試用軟件

立即開(kāi)始您的WebInspect試用版

學(xué)到更多

視頻

Denim Group加強(qiáng)了Fortify的應(yīng)用

（2.26分鐘）

看視頻

相關(guān)產(chǎn)品，解決方案和服務(wù)

應(yīng)用安全測(cè)試

按需加強(qiáng)

應(yīng)用安全即服務(wù)。

學(xué)到更多

軟件安全

Fortify軟件安全中心

管理整個(gè)安全SDLC的軟件風(fēng)險(xiǎn) - 從開(kāi)發(fā)到和生產(chǎn)。

學(xué)到更多

DAST

強(qiáng)化WebInspect

自動(dòng)化的動(dòng)態(tài)安全測(cè)試工具，以查找和優(yōu)先考慮可利用的網(wǎng)絡(luò)漏洞。

學(xué)到更多

移動(dòng)安全

移動(dòng)應(yīng)用安全

將您的移動(dòng)堆棧從設(shè)備保護(hù)到網(wǎng)絡(luò)通信到服務(wù)器。

學(xué)到更多

安全情報(bào)服務(wù)

威脅防御服務(wù)

發(fā)現(xiàn)并實(shí)施針對(duì)您的企業(yè)da威脅的有針對(duì)性的解決方案。

學(xué)到更多

應(yīng)用安全

強(qiáng)化應(yīng)用安全性

靜態(tài)和動(dòng)態(tài)應(yīng)用程序安全測(cè)試，以便在利用漏洞之前查找和修復(fù)漏洞。

學(xué)到更多

應(yīng)用安全軟件

軟件

使您的軟件免受攻擊。

學(xué)到更多

參與我們的應(yīng)用安全社區(qū)

保護(hù)您的資產(chǎn)博客

獲得IT安全洞察力，在世界各地的攻擊者面前保護(hù)您的業(yè)務(wù)。

保護(hù)您的資產(chǎn)博客

安全研究博客

獲得創(chuàng)新的研究，觀察和更新，以幫助您主動(dòng)識(shí)別威脅和管理風(fēng)險(xiǎn)。

安全研究博客

Protect724社區(qū)

加入HPE安全社區(qū)，共享，搜索，協(xié)作解決方案并獲得反饋。

Protect724社區(qū)

Twitter上的HPE Security

獲取關(guān)于混合環(huán)境風(fēng)險(xiǎn)的xin推文，并防御威脅。

Twitter上的HPE Security

LinkedIn上的HPE Security

與聯(lián)系，并討論混合環(huán)境中新威脅和風(fēng)險(xiǎn)的xin信息。

LinkedIn上的HPE Security

Facebook上的HPE軟件

與同行和一起討論如何使HPE軟件為您工作。

Facebook上的HPE軟件

Google+上的HPE軟件

討論如何使您的企業(yè)應(yīng)用程序和信息為您工作的xin信息。

Google+上的HPE軟件

HPE業(yè)務(wù)洞察

獲得來(lái)自IT的戰(zhàn)略見(jiàn)解，幫助他人定義，測(cè)量和實(shí)現(xiàn)更好的IT表現(xiàn)。

HPE業(yè)務(wù)洞察