fortify-華克斯信息-fortify報(bào)告中文插件

– ?HPE Fortify SCA

分析的流程

運(yùn)用三步走的方法來執(zhí)行源代碼安全風(fēng)險(xiǎn)評估：

u ?確定源代碼安全風(fēng)險(xiǎn)評估的審查目標(biāo)

u ?使用Fortify執(zhí)行初步掃描并分析安全問題結(jié)果

u ?審查應(yīng)用程序的架構(gòu)所特有的代碼安全問題

在第yi步中，我們使用威脅建模（如果可用）的結(jié)果以及對用于構(gòu)建該應(yīng)用的架構(gòu)和技術(shù)的理解，其目標(biāo)就是尋求一系列的安全漏洞的風(fēng)險(xiǎn)表現(xiàn)形式。在初步檢查過程中，我們將結(jié)合靜態(tài)分析和輕量級的人工審查來確定代碼中關(guān)鍵點(diǎn)-很可能包含了更多漏洞的地方，初始掃描使我們能夠優(yōu)先考慮風(fēng)險(xiǎn)gao的區(qū)域。

在審查主要代碼過程中，我們的源代碼安全分析人員對代碼進(jìn)行審查來尋找常見安全問題，比如大家熟悉的緩沖區(qū)溢出、跨站點(diǎn)腳本，fortify，SQL注入等。終審查用于調(diào)查本應(yīng)用程序架構(gòu)所特有的問題，一般表現(xiàn)為威脅建?；虬踩卣髦谐霈F(xiàn)的威脅，如自定義身份驗(yàn)證或授權(quán)程序等。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

企業(yè)需要創(chuàng)新的方法來加速SDLC，。 Fortify SCA提供增量掃描，可提供更快的掃描時(shí)間和結(jié)果，提高生產(chǎn)力，從而實(shí)現(xiàn)更多掃描，并通過更快地發(fā)布應(yīng)用程序來保持競爭力。

學(xué)到更多

軟件安全錯(cuò)誤分類

為了幫助開發(fā)人員了解導(dǎo)致安全漏洞的編碼錯(cuò)誤的常見類型，fortify報(bào)告中文插件，F(xiàn)ortify的研究團(tuán)隊(duì)創(chuàng)建了“七惡國”，它將組織的漏洞統(tǒng)一起來，將其映射到行業(yè)標(biāo)準(zhǔn)。

在一個(gè)集中管理存儲庫中查看應(yīng)用程序安全程序

Fortify軟件安全中心提供整個(gè)應(yīng)用程序安全程序的可見性，源代碼掃描工具fortify價(jià)格，以幫助解決整個(gè)軟件組合中的漏洞。它通過儀表板和報(bào)告測量效率，準(zhǔn)確性和價(jià)值，利用SDLC上的應(yīng)用程序安全數(shù)據(jù)的強(qiáng)大功能。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

資源的

數(shù)據(jù)表

通過早期安全測試構(gòu)建更好的代碼

（PDF 260 KB）

學(xué)到更多

解決方案簡介

使用Fortify SCA保護(hù)您的企業(yè)軟件

（PDF 489 KB）

學(xué)到更多

試用軟件

立即開始您的WebInspect試用版

學(xué)到更多

視頻

Denim Group加強(qiáng)了Fortify的應(yīng)用

（2.26分鐘）

看視頻

相關(guān)產(chǎn)品，解決方案和服務(wù)

應(yīng)用安全測試

按需加強(qiáng)

應(yīng)用安全即服務(wù)。

學(xué)到更多

軟件安全

Fortify軟件安全中心

管理整個(gè)安全SDLC的軟件風(fēng)險(xiǎn) - 從開發(fā)到和生產(chǎn)。

學(xué)到更多

DAST

強(qiáng)化WebInspect

自動化的動態(tài)安全測試工具，以查找和優(yōu)先考慮可利用的網(wǎng)絡(luò)漏洞。

學(xué)到更多

移動安全

移動應(yīng)用安全

將您的移動堆棧從設(shè)備保護(hù)到網(wǎng)絡(luò)通信到服務(wù)器。

學(xué)到更多

安全情報(bào)服務(wù)

威脅防御服務(wù)

發(fā)現(xiàn)并實(shí)施針對您的企業(yè)da威脅的有針對性的解決方案。

學(xué)到更多

應(yīng)用安全

強(qiáng)化應(yīng)用安全性

靜態(tài)和動態(tài)應(yīng)用程序安全測試，以便在利用漏洞之前查找和修復(fù)漏洞。

學(xué)到更多

應(yīng)用安全軟件

軟件

使您的軟件免受攻擊。

學(xué)到更多

參與我們的應(yīng)用安全社區(qū)

保護(hù)您的資產(chǎn)博客

獲得IT安全洞察力，在世界各地的攻擊者面前保護(hù)您的業(yè)務(wù)。

保護(hù)您的資產(chǎn)博客

安全研究博客

獲得創(chuàng)新的研究，觀察和更新，源代碼檢測工具fortify sca價(jià)格，以幫助您主動識別威脅和管理風(fēng)險(xiǎn)。

安全研究博客

Protect724社區(qū)

加入HPE安全社區(qū)，共享，搜索，協(xié)作解決方案并獲得反饋。

Protect724社區(qū)

Twitter上的HPE Security

獲取關(guān)于混合環(huán)境風(fēng)險(xiǎn)的xin推文，并防御威脅。

Twitter上的HPE Security

LinkedIn上的HPE Security

與聯(lián)系，并討論混合環(huán)境中新威脅和風(fēng)險(xiǎn)的xin信息。

LinkedIn上的HPE Security

Facebook上的HPE軟件

與同行和一起討論如何使HPE軟件為您工作。

Facebook上的HPE軟件

Google+上的HPE軟件

討論如何使您的企業(yè)應(yīng)用程序和信息為您工作的xin信息。

Google+上的HPE軟件

HPE業(yè)務(wù)洞察

獲得來自IT的戰(zhàn)略見解，幫助他人定義，測量和實(shí)現(xiàn)更好的IT表現(xiàn)。

HPE業(yè)務(wù)洞察