Fortify SCA產品組件及功能

Source

Code

Analysis

Engine（源代碼分析引擎）

 數據流分析引擎-----跟蹤，記錄并分析程序中的數據傳遞過程的安全問題

 語義分析引擎-----分析程序中不安全的函數，方法的使用的安全問題

 結構分析引擎-----分析程序上下文環(huán)境，結構中的安全問題

 控制流分析引擎-----分析程序特定時間，狀態(tài)下執(zhí)行操作指令的安全問題

 配置分析引擎

-----分析項目配置文件中的敏感信息和配置缺失的安全問題

 特有的X-Tier?跟蹤qi-----跨躍項目的上下層次，貫穿程序來綜合分析問題

Secure

Coding

Rulepacks

?（安全編碼規(guī)則包）

Audit

Workbench（審查工作臺）

Custom

Rule

Editor

&

Custom

RuleWizard(規(guī)則自定義編輯器和向導)

DeveloperDesktop

(IDE

插件）

Fortify SCA 分析安全漏洞的標準

OWASP top 2004/2007/2010/2013/2014(開放式Web應用程序安全項目)

2. PCI1.1/1.2/2.0/3.0(國際信用ka資料安全

技術PCI標準)

3. WASC24+2(Web應用安全聯合威脅分類)

4. NIST SP800-53Rev.4(美國與技術研究院)

5. FISMA(聯邦信息安全管理法案)

6. SANS Top25 2009/2010/2011(IT安全與研究組織)

7. CWE(MITRE公司安全漏洞詞典)

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產

資源的

數據表

通過早期安全測試構建更好的代碼

（PDF 260 KB）

學到更多

解決方案簡介

使用Fortify SCA保護您的企業(yè)軟件

（PDF 489 KB）

學到更多

試用軟件

立即開始您的WebInspect試用版

學到更多

視頻

Denim Group加強了Fortify的應用

（2.26分鐘）

看視頻

相關產品，解決方案和服務

應用安全測試

按需加強

應用安全即服務。

學到更多

軟件安全

Fortify軟件安全中心

管理整個安全SDLC的軟件風險 - 從開發(fā)到和生產。

學到更多

DAST

強化WebInspect

自動化的動態(tài)安全測試工具，以查找和優(yōu)先考慮可利用的網絡漏洞。

學到更多

移動安全

移動應用安全

將您的移動堆棧從設備保護到網絡通信到服務器。

學到更多

安全情報服務

威脅防御服務

發(fā)現并實施針對您的企業(yè)da威脅的有針對性的解決方案。

學到更多

應用安全

強化應用安全性

靜態(tài)和動態(tài)應用程序安全測試，以便在利用漏洞之前查找和修復漏洞。

學到更多

應用安全軟件

軟件

使您的軟件免受攻擊。

學到更多

參與我們的應用安全社區(qū)

保護您的資產博客

獲得IT安全洞察力，在世界各地的攻擊者面前保護您的業(yè)務。

保護您的資產博客

安全研究博客

獲得創(chuàng)新的研究，觀察和更新，以幫助您主動識別威脅和管理風險。

安全研究博客

Protect724社區(qū)

加入HPE安全社區(qū)，源代碼審計工具fortify規(guī)則，共享，搜索，源代碼檢測工具fortify規(guī)則，協(xié)作解決方案并獲得反饋。

Protect724社區(qū)

Twitter上的HPE Security

獲取關于混合環(huán)境風險的xin推文，并防御威脅。

Twitter上的HPE Security

LinkedIn上的HPE Security

與聯系，并討論混合環(huán)境中新威脅和風險的xin信息。

LinkedIn上的HPE Security

Facebook上的HPE軟件

與同行和一起討論如何使HPE軟件為您工作。

Facebook上的HPE軟件

Google+上的HPE軟件

討論如何使您的企業(yè)應用程序和信息為您工作的xin信息。

Google+上的HPE軟件

HPE業(yè)務洞察

獲得來自IT的戰(zhàn)略見解，華東fortify規(guī)則，幫助他人定義，測量和實現更好的IT表現。

HPE業(yè)務洞察

Fortify軟件

強化產品包括靜態(tài)應用程序安全測試[11]和動態(tài)應用程序安全測試[12]產品，以及在軟件應用程序生命周期內支持軟件安全保障或可重復和可審計的安全行為的產品和服務。 13]

2011年2月，Fortify還宣布了Fortify OnDemand，一個靜態(tài)和動態(tài)的應用程序測試服務。[14]

靜態(tài)代碼分析工具列表

HP WebInspect

惠普新聞稿：“惠普完成Fortify軟件的收購，加速應用程序生命周期安全”2010年9月22日。

跳轉軟件搜索安全漏洞（英文），，2004年4月5日

2004年4月5日，跳起來加強軟件的新方法

跳起來^桑德，保羅;貝克，莉安娜B.（08-09-08）。 “惠普企業(yè)與Micro Focus軟件資產交易達88億美元。”路透社。已取消2010-09-13

跳起來^“開源社區(qū)的質量和解決方案”于2016年3月4日在Wayback機上歸檔。

跳起來^“軟件安全錯誤”歸檔2012年11月27日，在Wayback機。

跳起來“JavaScript劫持”于2015年6月23日在Wayback機上存檔。

跳起來^“通過交叉構建注入攻擊構建”

跳起來“看你所寫的：通過觀察節(jié)目輸出來防止跨站腳本”

跳起來^“動態(tài)污染傳播”

跳起來強化SCA

跳起來^ Fortify Runtime

惠普強化治理

跳高^ SD Times，“惠普建立了安全即服務”2011年2月15日。