Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何修正HP Fortify SCA報(bào)告中的弱點(diǎn)？

HP Fortify SCA，Lucent Sky AVM以及法規(guī)遵循

如果你的組織的法規(guī)遵循要求要修正HP Fortify SCA找到的所有結(jié)果（或是符合特定條件的結(jié)果，例如嚴(yán)重和高風(fēng)險(xiǎn)），Lucent Sky AVM可以被調(diào)整來找一一的結(jié)果，并提供更多的功能 - 修正達(dá)90％的弱點(diǎn)。

有效果的報(bào)告

許多靜態(tài)程序碼掃描工具是由資訊安全所設(shè)計(jì)來給其他的資訊安全使用。因此，fortify價(jià)格表，它們需要人士操作，而且產(chǎn)出的報(bào)告和結(jié)果難以實(shí)際幫助。Lucent Sky AVM提供為開發(fā)提供分析結(jié)果以及即時(shí)修復(fù)（能夠直接修正如跨站腳本和SQL注入等常見弱點(diǎn)的程式碼片段），讓不是資訊安全的使用者能夠使用強(qiáng)化程式碼的安全。

對(duì)于需要法規(guī)遵循報(bào)告的企業(yè)來說，Lucent Sky AVM能協(xié)助開發(fā)與資訊安全團(tuán)隊(duì)通過HP Fortify SCA的檢測并減少誤報(bào)帶來的困擾，同時(shí)大幅地降低強(qiáng)化應(yīng)用程序安全所需要的時(shí)間和精力。進(jìn)一步了解Lucent Sky AVM和靜態(tài)程序碼掃描工具報(bào)告的差別，請(qǐng)報(bào)告比較表。

修正HP Fortify SCA報(bào)告中的弱點(diǎn)可以輕松快速

申請(qǐng)測試來親自體驗(yàn)Lucent Sky AVM。想知道Lucent Sky AVM可以如何在你的環(huán)境中和HP Fortify SCA共享，別再等了！

Fortify Software的目標(biāo)：

避免企業(yè)所使用的軟件中存在安全漏洞

Fortify Software的方法：

提高軟件自身的安全防御能力

Fortify Software的解決方案：

解決軟件開發(fā)過程中，軟件開發(fā)人員、安全評(píng)審人員和項(xiàng)目管理人員的通力配合的難題。

Fortify Software的安全產(chǎn)品中包括：

Fortify的源代碼分析工具集

Fortify軟件安全管理qi

Fortify應(yīng)用防衛(wèi)管理qi

Fortify安全測試跟蹤qi

Fortify SCA 簡介

Fortify SCA 是一個(gè)靜態(tài)的、白盒的軟件源代碼安全測試工具。 它通過內(nèi)置的五大主要分析引擎：數(shù)據(jù)流、語義、結(jié)構(gòu)、控制流、配 置流等對(duì)應(yīng)用軟件的源代碼進(jìn)行靜態(tài)的分析，源代碼檢測工具fortify價(jià)格表，分析的過程中與它特有 的軟件安全漏洞規(guī)則集進(jìn)行全mian地匹配、查找，從而將源代碼中存在

的安全漏洞掃描出來，源代碼掃描工具fortify價(jià)格表，并給予整理報(bào)告。掃描的結(jié)果中不但包括詳細(xì) 的安全漏洞的信息，還會(huì)有相關(guān)的安全知識(shí)的說明，以及修復(fù)意見的 提供。

1．Fortify

SCA 掃描引擎介紹：

Foritfy ? SCA

主要包含的五大分析引擎：

z ? 數(shù)據(jù)流引擎：跟蹤，記錄并分析程序中的數(shù)據(jù)傳遞過程所產(chǎn)生

的安全問題。

z 語義引擎：分析程序中不安全的函數(shù)，方法的使用的安全問題。

z 結(jié)構(gòu)引擎：分析程序上下文環(huán)境，結(jié)構(gòu)中的安全問題。

z ? 控制流引擎：分析程序特定時(shí)間，狀態(tài)下執(zhí)行操作指令的安全 問題。

z ? 配置引擎：分析項(xiàng)目配置文件中的敏感信息和配置缺失的安全

問題。

z ? 特有的 X-Tier?跟zong器：跨躍項(xiàng)目的上下層次，貫穿程序來綜合 分析問題