源代碼檢測工具fortify哪里有賣-蘇州華克斯公司

fortifySCA審計(jì)功能要求

·

對安全漏洞掃描結(jié)果進(jìn)行匯總，并按照問題的嚴(yán)重性和可能性進(jìn)行級別的合理劃分。如Critical，High，Medium，Low四個(gè)級別。

·

用戶能夠根據(jù)企業(yè)自身需要來調(diào)整和修改問題的默認(rèn)分級策略，方便審計(jì)。

·

迅速、準(zhǔn)確定位某一特定安全漏洞所在的源代碼行，對問題產(chǎn)生的整個(gè)過程進(jìn)行跟蹤，并能以圖形化的形式展現(xiàn)。

·

提供每個(gè)安全漏洞的中文詳細(xì)描述和較明確和詳盡的推薦修復(fù)建議。

·

提供與之前掃描結(jié)果的比較，指出本次掃描出來的新問題，并且能夠與以前的審計(jì)結(jié)果進(jìn)行合并，減少重復(fù)審計(jì)工作。

·

支持按文件名、API、漏洞類型、嚴(yán)重等級等進(jìn)行分類、過濾、查詢、統(tǒng)計(jì)。支持對漏洞信息的全文檢索功能，可以從其中快速檢索到指ding類別或者名稱的漏洞信息。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持審核工作臺和安全編碼插件。

注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全編碼包。

國際平臺與架構(gòu)

HP Fortify SCA在以下平臺上安裝時(shí)支持雙字節(jié)和國際字符集：

操作系統(tǒng)版本架構(gòu)

Linux RedHat?ES 5，

Novell SUSE 10

Fedora Core 7 x86：32位

Windows?2003 SP1

2008年

Vista業(yè)務(wù)

Vista Ultimate x86：32位

Oracle Solaris 10 x86

對于非英語平臺，不支持以下內(nèi)容：

操作系統(tǒng)：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架構(gòu)

應(yīng)用服務(wù)器：Jrun，jBoss，BEA Weblogic 10

數(shù)據(jù)庫：DB2

注意：本版本中不包含本地化文檔。

語言

HP Fortify SCA支持以下編程語言：

語言版本

，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5

C / C ++請參見“編譯器”

經(jīng)典ASP（帶VBScript）2/3

COBOL IBM Enterprise Cobol for z / OS 3.4.1與IMS，DB2，CICS，MQ

CFML 5，7，8

HTML 2

Java 1.3，1.4，1.5，1.6

的JavaScript / AJAX 1.7

JSP JSP 1.2 / 2.1

PHP 5

PL / SQL 8.1.6

Python 2.6中

T-SQL SQL Server 2005

Visual Basic 6

VBScript 2.0 / 5.0

Acti***cript / MXML 3和4

XML 1.0

ABAP / 4

構(gòu)建工具版本

Ant 1.5.x，1.6.x，1.7.x

Maven 2.0.9或更高版本

編譯器

HP Fortify SCA支持以下編譯器：

編譯器操作系統(tǒng)

GNU gcc 2.9 - 4 AIX，黑龍江fortify哪里有賣，Linux，源代碼檢測工具fortify哪里有賣，HP-UX，Mac OS，Solaris，Windows

GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

IBM javac 1.3 - 1.6 AIX

英特爾icc 8.0 Linux

Microsoft cl 12.x - 13.x Windows

Microsoft csc 7.1 - 8.x Windows

Oracle cc 5.5 Solaris

Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows

綜合開發(fā)環(huán)境

適用于Eclipse的HP Fortify軟件安全中心插件和用于Visual Studio的HP Fortify Software Security Center軟件包在以下平臺上受支持：

操作系統(tǒng)IDE

Linux Eclipse 3.2，3.3，3.4，3.5，3.6

RAD 7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Windows Eclipse 3.2，3.3，3.4，3.5

Visual Studio 2003，2005，2008，2010

RAD 6，7，7.5

RSA 7，源代碼審計(jì)工具fortify哪里有賣，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Mac OSX Eclipse 3.2，3.3，3.4，3.5，3.6

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

注意：HP Fortify Software Security Center不支持在64位JRE上運(yùn)行的Eclipse 3.4+。但是，HP Fortify軟件安全中心確實(shí)支持在64位平臺上在32位JRE上運(yùn)行的32位Eclipse。

第三方整合

HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服務(wù)集成：

服務(wù)應(yīng)用版本支持的工具

Bug創(chuàng)建Bugzilla 3.0審核工作臺，

Visual Studio SCP，

Eclipse SCP

惠普質(zhì)量中心9.2，10.0審核工作臺，

Eclipse SCP的

Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP

注意：HP Quality Center集成要求您在Windows平臺上安裝用于Eclipse的Audit Workbench和/或Secure Code Plug-in。

注意：HP Quality Center集成需要您安裝HPQC客戶端加載項(xiàng)軟件。

注意：Team Foundation Server集成需要您安裝Visual Studio Team Explorer軟件。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify SCA 5.0提供從未在應(yīng)用程序安全性中提供的功能，涵蓋企業(yè)需要加速安全開發(fā)的三個(gè)關(guān)鍵領(lǐng)域：

- 定制 - 絕大多數(shù)今天的企業(yè)都有自定義的

應(yīng)用程序，安全過程和反映他們的編碼風(fēng)格

競爭力。任何成功的應(yīng)用安全實(shí)現(xiàn)

必須適應(yīng)各企業(yè)發(fā)展需要的性。

Fortify SCA 5.0使企業(yè)能夠?yàn)槠鋭?chuàng)建自定義規(guī)則

他們的任務(wù)關(guān)鍵應(yīng)用程序，以及給安全人員

和其他非開發(fā)團(tuán)隊(duì)成員有能力創(chuàng)建規(guī)則

分鐘，而不是幾天，而不需要先前的編碼

經(jīng)驗(yàn)。

- 協(xié)作 - 安全審核員的擴(kuò)展團(tuán)隊(duì)，合規(guī)性

，發(fā)展主管和管理軟件

發(fā)展跨度時(shí)區(qū)和組織圖。強(qiáng)化SCA 5.0

使開發(fā)人員和審計(jì)人員能夠在代碼審查，安全性方面進(jìn)行協(xié)作

錯(cuò)誤分類和審核作為一個(gè)復(fù)雜的開發(fā)項(xiàng)目的團(tuán)隊(duì)。

- 全mian

- Fortify幫助企業(yè)部署全mian的

保護(hù)過去，現(xiàn)在和未來應(yīng)用的安全策略。如

不斷變化的黑ke帶來了新的漏洞類

景觀和新技術(shù)，如Web 2.0。并且繼續(xù)使用漏洞

要發(fā)展，安全和發(fā)展團(tuán)隊(duì)必須采取一切可能的步驟

確保他們的軟件。通過PHP和JavaScript支持，F(xiàn)ortify SCA

5.0幫助開發(fā)團(tuán)隊(duì)面向未來的應(yīng)用程序。為了遺產(chǎn)

應(yīng)用程序，F(xiàn)ortify SCA 5.0將支持COBOL和Classic ASP

保護(hù)舊的任務(wù)關(guān)鍵型應(yīng)用程序 - 特別是它們

由SOA部署暴露。

“選擇應(yīng)用程序安全測試技術(shù)時(shí)，企業(yè)應(yīng)該將這些產(chǎn)品集成到流xing的開發(fā)和測試工作室（如Eclipse或Visual Studio）中，分析編程語言的數(shù)量以及測試能力的速度和規(guī)模，”Joseph說費(fèi)曼，Gartner副總裁兼Gartner研究員。

“存托信托結(jié)算公司通過其子公司為股piao，公司和市政，貨幣市場工具，和擔(dān)bao證券以及非處fang衍生工具提供，結(jié)算和信息服務(wù)，我們是共同基jin和保險(xiǎn)交易的領(lǐng)xian處理商，將基jin和運(yùn)營商與其分銷網(wǎng)絡(luò)聯(lián)系起來，安全性對我們的業(yè)務(wù)至關(guān)重要，“DTCC信息安全官員Jim Routh說。 “像許多企業(yè)一樣，源代碼審計(jì)工具fortify哪里有賣，我們的軟件基礎(chǔ)設(shè)施是傳統(tǒng)應(yīng)用程序和新應(yīng)用程序的結(jié)合，因此我們需要一種解決方案，可以處理我們環(huán)境中的技術(shù)多樣性，并將其輕松集成到我們的開發(fā)環(huán)境中。這樣有效“。

Fortify公司的Barmak Meftah補(bǔ)充說：“Fortify一直是廣泛覆蓋語言，平臺和IDE（集成開發(fā)環(huán)境）的，隨著這一發(fā)布，我們將領(lǐng)導(dǎo)層擴(kuò)展到四種新語言并支持RSA IDE。產(chǎn)品與服務(wù)副總裁。 “Fortify SCA 5.0為我們的客戶提供了更深層次的控制，分析和協(xié)作，以保護(hù)他們免受許多流xing和快速發(fā)展的Web 2.0編程語言和技術(shù)（包括JavaScript和PHP）中的威脅。