Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持審核工作臺(tái)和安全編碼插件。

注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全編碼包。

國(guó)際平臺(tái)與架構(gòu)

HP Fortify SCA在以下平臺(tái)上安裝時(shí)支持雙字節(jié)和國(guó)際字符集：

操作系統(tǒng)版本架構(gòu)

Linux RedHat?ES 5，

Novell SUSE 10

Fedora Core 7 x86：32位

Windows?2003 SP1

2008年

Vista業(yè)務(wù)

Vista Ultimate x86：32位

Oracle Solaris 10 x86

對(duì)于非英語(yǔ)平臺(tái)，不支持以下內(nèi)容：

操作系統(tǒng)：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架構(gòu)

應(yīng)用服務(wù)器：Jrun，jBoss，BEA Weblogic 10

數(shù)據(jù)庫(kù)：DB2

注意：本版本中不包含本地化文檔。

語(yǔ)言

HP Fortify SCA支持以下編程語(yǔ)言：

語(yǔ)言版本

，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5

C / C ++請(qǐng)參見(jiàn)“編譯器”

經(jīng)典ASP（帶VBScript）2/3

COBOL IBM Enterprise Cobol for z / OS 3.4.1與IMS，DB2，CICS，MQ

CFML 5，7，8

HTML 2

Java 1.3，1.4，1.5，1.6

的JavaScript / AJAX 1.7

JSP JSP 1.2 / 2.1

PHP 5

PL / SQL 8.1.6

Python 2.6中

T-SQL SQL Server 2005

Visual Basic 6

VBScript 2.0 / 5.0

Acti***cript / MXML 3和4

XML 1.0

ABAP / 4

構(gòu)建工具版本

Ant 1.5.x，1.6.x，1.7.x

Maven 2.0.9或更高版本

編譯器

HP Fortify SCA支持以下編譯器：

編譯器操作系統(tǒng)

GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

IBM javac 1.3 - 1.6 AIX

英特爾icc 8.0 Linux

Microsoft cl 12.x - 13.x Windows

Microsoft csc 7.1 - 8.x Windows

Oracle cc 5.5 Solaris

Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows

綜合開(kāi)發(fā)環(huán)境

適用于Eclipse的HP Fortify軟件安全中心插件和用于Visual Studio的HP Fortify Software Security Center軟件包在以下平臺(tái)上受支持：

操作系統(tǒng)IDE

Linux Eclipse 3.2，3.3，3.4，3.5，3.6

RAD 7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Windows Eclipse 3.2，3.3，3.4，3.5

Visual Studio 2003，2005，2008，2010

RAD 6，7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Mac OSX Eclipse 3.2，3.3，3.4，3.5，源代碼審計(jì)工具fortify價(jià)格表，3.6

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

注意：HP Fortify Software Security Center不支持在64位JRE上運(yùn)行的Eclipse 3.4+。但是，西南fortify價(jià)格表，HP Fortify軟件安全中心確實(shí)支持在64位平臺(tái)上在32位JRE上運(yùn)行的32位Eclipse。

第三方整合

HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服務(wù)集成：

服務(wù)應(yīng)用版本支持的工具

Bug創(chuàng)建Bugzilla 3.0審核工作臺(tái)，

Visual Studio SCP，

Eclipse SCP

惠普質(zhì)量中心9.2，10.0審核工作臺(tái)，

Eclipse SCP的

Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP

注意：HP Quality Center集成要求您在Windows平臺(tái)上安裝用于Eclipse的Audit Workbench和/或Secure Code Plug-in。

注意：HP Quality Center集成需要您安裝HPQC客戶(hù)端加載項(xiàng)軟件。

注意：Team Foundation Server集成需要您安裝Visual Studio Team Explorer軟件。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify軟件通過(guò)引入Fortify SCA 5.0設(shè)置安全代碼開(kāi)發(fā)的行業(yè)標(biāo)準(zhǔn)

2017年10月23日06:29 AM

市場(chǎng)領(lǐng)xian的企業(yè)級(jí)應(yīng)用安全解決方案供應(yīng)商Fortify?Software Inc.今天推出Fortify SCA 5.0，這是第五代屢獲殊榮的源代碼分析軟件。 Fortify SCA是業(yè)界強(qiáng)大的靜態(tài)分析解決方案，旨在幫助企業(yè)消除其開(kāi)發(fā)應(yīng)用程序中的安全漏洞。 Fortify的xin版本Fortify SCA 5.0集成了新的功能，源代碼檢測(cè)工具fortify價(jià)格表，為應(yīng)用程序安全性制定了新的行業(yè)標(biāo)準(zhǔn)，包括幾個(gè)行業(yè)第yi：

- 由向?qū)?qū)動(dòng)創(chuàng)建由不是的人定制的安全規(guī)則

軟件開(kāi)發(fā)人員

- 實(shí)現(xiàn)軟件開(kāi)發(fā)團(tuán)隊(duì)之間的協(xié)作

- 防范新類(lèi)別的漏洞

應(yīng)用安全

- 支持編程語(yǔ)言，包括PHP，JavaScript（Ajax），

經(jīng)典ASP / VB腳本（VB 6）和COBOL的有限版本

據(jù)Gartner介紹，“企業(yè)必須采用源代碼掃描技術(shù)和流程，因?yàn)樾枨笫菓?zhàn)略性的?！?（源代碼安全測(cè)試工具的市場(chǎng)定義和供應(yīng)商選擇標(biāo)準(zhǔn)，2017年5月，Neil MacDonald和Joseph Feiman）。由于應(yīng)用程序安全性將自身確定為組織開(kāi)發(fā)自己的應(yīng)用程序的“必須”，源代碼審計(jì)工具fortify價(jià)格表，所以安全的開(kāi)發(fā)過(guò)程必須更緊密地集成到其日常活動(dòng)中。 Fortify已經(jīng)是應(yīng)用程序安全性的市場(chǎng)，已經(jīng)納入了其客戶(hù)群體的反饋，為企業(yè)安全開(kāi)發(fā)生命周期帶來(lái)協(xié)作，定制和更全mian的保護(hù)。

Fortify執(zhí)行官John M. Jack說(shuō)：“我們的客戶(hù)群的廣度和深度使我們能夠洞察世界shangda的應(yīng)用程序安全部署，以及組織如何使用這種技術(shù)的詳細(xì)知識(shí)。 “這些業(yè)務(wù)面臨不斷的安全威脅和客戶(hù)根據(jù)他們所確定的安全級(jí)別對(duì)其產(chǎn)品和服務(wù)進(jìn)行評(píng)估，因此他們花了大量時(shí)間評(píng)估其安全開(kāi)發(fā)實(shí)踐，并對(duì)任何解決方案都有非常明確的要求隨著Fortify SCA 5.0的發(fā)布，我們實(shí)施了這些市場(chǎng)的反饋，提供滿(mǎn)足這些要求的第yi個(gè)解決方案和業(yè)界有xiao的應(yīng)用安全解決方案。“

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

任何想法如何適用于iOS應(yīng)用程序？ Fortify是否有任何Mac軟件通過(guò)我們可以?huà)呙鑙OS代碼Objective-C / Swift代碼？

還有一個(gè)@Doug的補(bǔ)充上面提到的評(píng)論...從Fortify 16.20開(kāi)始，SCA現(xiàn)在支持直接掃描.Net C＃/ ASP / VB源代碼 - 不再需要預(yù)編譯。

是 - Fortify SCA支持掃描Objective-C和Swift for iOS以及約20種其他語(yǔ)言和眾多框架。在Fortify SCA數(shù)據(jù)表中查看更多信息：

華克斯

您還可以通過(guò)Fortify on Demand上的SaaS來(lái)利用Fortify SCA，并讓運(yùn)行掃描并為您審核結(jié)果：

華克斯