Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify SCA 5.0設(shè)置了一個全mian的新酒吧

Fortify SCA 5.0通過分析360技術(shù)增強了行業(yè)領(lǐng)xian的分析儀功能，可以處理安全開發(fā)面臨的da問題，以及新的不斷發(fā)展的攻擊。通過分析360，F(xiàn)ortify SCA減少了錯誤的否定，以確保沒有錯過，同時da限度地減少誤報，所以開發(fā)側(cè)重于關(guān)鍵的代碼問題。使用Fortify SCA 5.0，已經(jīng)添加或增強了分析功能，以提高精度，包括：

- 多維色彩傳播 - 此功能有助于

找到遠程可利用的錯誤，這對于查找特別有用

隱私管理故障和其他與PCI有關(guān)的錯誤。

- 基于約束的漏洞排名 - 提取一組布爾值

來自代碼的約束方程，并使用約束求解器進行排序

錯誤的編碼實踐可能被利用的可能性的。

- 過程間數(shù)據(jù)流分析 - 使用有限狀態(tài)自動機

通過代碼模擬可能的執(zhí)行路徑。

- 關(guān)聯(lián)故障診斷 - 允許用戶消除整個

通過將跟隨相同的結(jié)果相關(guān)聯(lián)的假陽性類

代碼模式。

Fortify SCA 5.0增加了對四種新編程語言的支持

- 經(jīng)典ASP - 今天，成千上萬的遺留應(yīng)用程序?qū)懭?/p>

經(jīng)典的ASP需要針對普通的，的

漏洞，如SQL注入和跨站點腳本。

- COBOL - 幾十年前發(fā)明 - 在應(yīng)用程序安全性之前很久

COBOL的重要性隨著企業(yè)曝光而重新浮出水面

系統(tǒng)通過面向服務(wù)架構(gòu)（SOA）的舉措。

- JavaScript - 今天，JavaScript可能是增長快的編程

語言 - 其安全問題已經(jīng)有很好的記錄 - 包括

Fortify發(fā)現(xiàn)JavaScript劫持。

- PHP - 近的揚基集團報告“Web 2.0安全列車殘骸”

（Andrew Jaquith，2017年10月），引用“幾個流行應(yīng)用程序”

基于PHP框架，如phpBB，源代碼掃描工具fortify版本，具有驚人的安全性

跟蹤記錄，“補充說，”PHP開發(fā)人員往往是“scripters”

沒有正式的安全培訓(xùn)?！皬娀疭CA 5.0給了大的和

越來越多的PHP開發(fā)人員自動清理系統(tǒng)代碼。

要了解有關(guān)Fortify SCA 5.0的更多信息，請于11月13日上午11點至12點舉行Fortify網(wǎng)絡(luò)研討會“強化SCA 5.0：無邊界應(yīng)用安全”。 Pacific，華克斯。

關(guān)于Fortify Software，Inc.

Fortify?軟件產(chǎn)品可以保護企業(yè)免受關(guān)鍵業(yè)務(wù)軟件應(yīng)用程序安全漏洞所帶來的威脅。其軟件安全產(chǎn)品 - Fortify SCA，F(xiàn)ortify Manager，源代碼審計工具fortify版本，F(xiàn)ortify Tracer和Fortify Defender - 通過自動化開發(fā)和部署安全應(yīng)用程序的關(guān)鍵流程降低成本和安全風險。 Fortify Software的客戶包括機構(gòu)和財富500強企業(yè)，如金融服務(wù)，醫(yī)liao保健，電子商務(wù)，電信，出版，保險，系統(tǒng)集成和信息管理。該公司得到世界ji軟件安全和合作伙伴的支持。更多信息，

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

強化SCA Eclipse修復(fù)插件

惠普企業(yè)HPE社區(qū)

描述

發(fā)布

相似的項目

評測

聯(lián)系我們

描述

用于Eclipse的HPE Security Fortify修補插件（Eclipse Remediation Plugin）與HPE Security Fortify軟件安全中心配合使用，可以從Eclipse IDE向軟件安全分析添加補救功能。 Eclipse Remediation Plugin是一個輕量級的插件選項，用于不需要Audit Workbench和Eclipse Complete Plugin的掃描和審核功能的開發(fā)人員.Eclipse Remediation Plugin可以幫助開發(fā)人員快速輕松地了解所報告的漏洞并實施適當?shù)慕鉀Q方案。開發(fā)人員可以在Eclipse中編寫代碼時解決安全問題。您的組織可以使用軟件安全中心的Eclipse修復(fù)插件來管理項目，并向相關(guān)開發(fā)人員分配具體問題。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持審核工作臺和安全編碼插件。

注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全編碼包。

國際平臺與架構(gòu)

HP Fortify SCA在以下平臺上安裝時支持雙字節(jié)和國際字符集：

操作系統(tǒng)版本架構(gòu)

Linux RedHat?ES 5，

Novell SUSE 10

Fedora Core 7 x86：32位

Windows?2003 SP1

2008年

Vista業(yè)務(wù)

Vista Ultimate x86：32位

Oracle Solaris 10 x86

對于非英語平臺，不支持以下內(nèi)容：

操作系統(tǒng)：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架構(gòu)

應(yīng)用服務(wù)器：Jrun，jBoss，BEA Weblogic 10

數(shù)據(jù)庫：DB2

注意：本版本中不包含本地化文檔。

語言

HP Fortify SCA支持以下編程語言：

語言版本

，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5

C / C ++請參見“編譯器”

經(jīng)典ASP（帶VBScript）2/3

COBOL IBM Enterprise Cobol for z / OS 3.4.1與IMS，DB2，CICS，MQ

CFML 5，7，8

HTML 2

Java 1.3，1.4，1.5，1.6

的JavaScript / AJAX 1.7

JSP JSP 1.2 / 2.1

PHP 5

PL / SQL 8.1.6

Python 2.6中

T-SQL SQL Server 2005

Visual Basic 6

VBScript 2.0 / 5.0

Acti***cript / MXML 3和4

XML 1.0

ABAP / 4

構(gòu)建工具版本

Ant 1.5.x，1.6.x，1.7.x

Maven 2.0.9或更高版本

編譯器

HP Fortify SCA支持以下編譯器：

編譯器操作系統(tǒng)

GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

IBM javac 1.3 - 1.6 AIX

英特爾icc 8.0 Linux

Microsoft cl 12.x - 13.x Windows

Microsoft csc 7.1 - 8.x Windows

Oracle cc 5.5 Solaris

Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows

綜合開發(fā)環(huán)境

適用于Eclipse的HP Fortify軟件安全中心插件和用于Visual Studio的HP Fortify Software Security Center軟件包在以下平臺上受支持：

操作系統(tǒng)IDE

Linux Eclipse 3.2，3.3，3.4，3.5，3.6

RAD 7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Windows Eclipse 3.2，3.3，3.4，3.5

Visual Studio 2003，2005，2008，2010

RAD 6，7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，源代碼檢測工具fortify版本，11.1.1

Mac OSX Eclipse 3.2，3.3，3.4，3.5，3.6

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

注意：HP Fortify Software Security Center不支持在64位JRE上運行的Eclipse 3.4+。但是，fortify版本，HP Fortify軟件安全中心確實支持在64位平臺上在32位JRE上運行的32位Eclipse。

第三方整合

HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服務(wù)集成：

服務(wù)應(yīng)用版本支持的工具

Bug創(chuàng)建Bugzilla 3.0審核工作臺，

Visual Studio SCP，

Eclipse SCP

惠普質(zhì)量中心9.2，10.0審核工作臺，

Eclipse SCP的

Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP

注意：HP Quality Center集成要求您在Windows平臺上安裝用于Eclipse的Audit Workbench和/或Secure Code Plug-in。

注意：HP Quality Center集成需要您安裝HPQC客戶端加載項軟件。

注意：Team Foundation Server集成需要您安裝Visual Studio Team Explorer軟件。