Fortify SCA 支持的開(kāi)發(fā)語(yǔ)言

XML

12. ?C/C++

13. ?PHP

14. ?T-SQL ?(MSSQLDB)

15. ?PL/SQL(OracleDB)

16. ?Acti***cript

17. ?Objective-C(iPhone)

18.ColdFusion

19.Python

Fortify

SCA支持掃描字節(jié)碼（Java源代碼編譯之后的形式），支持Class文

件、Jar文件。

2. Fortify

SCA全mian支持Ruby語(yǔ)言

3. Fortify

SCA支持xin版本的蘋(píng)果IOS移動(dòng)應(yīng)用測(cè)試，Xcode6.0，

6.1，源代碼掃描工具fortify服務(wù)商，and6.2

20.COBOL

21.SAP-ABAP

Fortify SCA 簡(jiǎn)介

Fortify SCA 是一個(gè)靜態(tài)的、白盒的軟件源代碼安全測(cè)試工具。 它通過(guò)內(nèi)置的五大主要分析引擎：數(shù)據(jù)流、語(yǔ)義、結(jié)構(gòu)、控制流、配 置流等對(duì)應(yīng)用軟件的源代碼進(jìn)行靜態(tài)的分析，遼寧fortify服務(wù)商，分析的過(guò)程中與它特有 的軟件安全漏洞規(guī)則集進(jìn)行全mian地匹配、查找，從而將源代碼中存在

的安全漏洞掃描出來(lái)，并給予整理報(bào)告。掃描的結(jié)果中不但包括詳細(xì) 的安全漏洞的信息，還會(huì)有相關(guān)的安全知識(shí)的說(shuō)明，以及修復(fù)意見(jiàn)的 提供。

1．Fortify

SCA 掃描引擎介紹：

Foritfy ? SCA

主要包含的五大分析引擎：

z ? 數(shù)據(jù)流引擎：跟蹤，記錄并分析程序中的數(shù)據(jù)傳遞過(guò)程所產(chǎn)生

的安全問(wèn)題。

z 語(yǔ)義引擎：分析程序中不安全的函數(shù)，方法的使用的安全問(wèn)題。

z 結(jié)構(gòu)引擎：分析程序上下文環(huán)境，源代碼審計(jì)工具fortify服務(wù)商，結(jié)構(gòu)中的安全問(wèn)題。

z ? 控制流引擎：分析程序特定時(shí)間，狀態(tài)下執(zhí)行操作指令的安全 問(wèn)題。

z ? 配置引擎：分析項(xiàng)目配置文件中的敏感信息和配置缺失的安全

問(wèn)題。

z ? 特有的 X-Tier?跟zong器：跨躍項(xiàng)目的上下層次，貫穿程序來(lái)綜合 分析問(wèn)題

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HPE安全強(qiáng)化生態(tài)系統(tǒng)

應(yīng)用安全解決方案需要自然地集成到SDLC工作流程中。 Fortify套件使用開(kāi)放API將應(yīng)用程序安全測(cè)試嵌入開(kāi)發(fā)工具鏈的所有階段;開(kāi)發(fā)，部署和生產(chǎn)。

更多信息和

您的應(yīng)用安全性如何？

您的公司可能是新的應(yīng)用程序安全性或更成熟的安全性，但是您可以做更多的事情嗎？采取全mian的評(píng)估來(lái)評(píng)估你的立場(chǎng)。

進(jìn)行評(píng)估

黑ke的業(yè)務(wù)

了解您xin的競(jìng)爭(zhēng)對(duì)手 - 黑ke - 以及如何破壞他們的業(yè)務(wù)來(lái)保護(hù)自己。企業(yè)安全，源代碼審計(jì)工具fortify服務(wù)商，結(jié)合全mian的安全計(jì)劃和團(tuán)隊(duì)，對(duì)于黑ke業(yè)務(wù)的有效計(jì)劃至關(guān)重要。

閱讀完整報(bào)告

服務(wù)

汽車(chē)服務(wù)

零售

ServiceMaster轉(zhuǎn)換應(yīng)用程序

ServiceMaster將應(yīng)用程序安全性集成到軟件開(kāi)發(fā)生命周期（SDLC）和DevOps部署過(guò)程中，以生成更安全的軟件，并檢測(cè)并防御應(yīng)用程序攻擊。