FortifySCA服務可交付材料(liao)

源代碼安(an)全風險評估的目(mu)標文檔描述了這些(xie)內容：

l  針對(dui)對(dui)黑ke感興趣的(de)資(zi)產、代(dai)碼實現上(shang)的(de)錯誤，fortify版本，這些(xie)錯誤將危(wei)及這些(xie)資(zi)產的(de)安全，以及在使用的(de)技術和編(bian)程(cheng)語(yu)言(yan)中常見錯誤；

l  針(zhen)對每一個已經識別漏洞(dong)的(de)報(bao)告(gao)，包括所(suo)發現漏洞(dong)的(de)概(gai)述、影響和嚴重性以及再現該漏洞(dong)的(de)步驟和可用于修復(fu)該漏洞(dong)缺限的(de)補救措施(shi)建議；

l  終源代(dai)碼安全風險評(ping)估(gu)報告詳細說明本次風險評(ping)估(gu)結果(guo)、成果(guo)和整(zheng)體(ti)印象(xiang)、審查(cha)期間發現的(de)問題、進行(xing)額外審查(cha)的(de)建議，以及(ji)針(zhen)對(dui)已(yi)確定漏洞(dong)進行(xing)補救的(de)建議。

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何(he)修正HP Fortify SCA報告中的弱點？

HP Fortify SCA，Lucent Sky AVM以及(ji)法(fa)規遵循(xun)

如果你的組織的法(fa)規遵循要(yao)求要(yao)修正(zheng)HP Fortify SCA找到(dao)的所有結(jie)果（或是符合(he)特定條件的結(jie)果，例如嚴(yan)重和高風險），Lucent Sky AVM可以被調整(zheng)來找一一的結(jie)果，并提供更(geng)多的功能 - 修正(zheng)多達90％的弱點。

有效果的報告

許多靜態(tai)程(cheng)序碼掃描工(gong)具是由資訊安全所設計(ji)來給其他的資訊安全使用(yong)。因此，它們需要人(ren)士操作，而且(qie)產(chan)出的報告和(he)結(jie)果難(nan)以實際(ji)幫助。Lucent Sky AVM提(ti)供為開發(fa)提(ti)供分析結(jie)果以及即時(shi)修(xiu)復(fu)（能夠直接修(xiu)正如跨站(zhan)腳本和(he)SQL注入等常見弱(ruo)點的程(cheng)式碼片段(duan)），讓(rang)不是資訊安全的使用(yong)者能夠使用(yong)強化程(cheng)式碼的安全。

對于需要(yao)法規(gui)遵循報告(gao)的企業來(lai)說(shuo)，Lucent Sky AVM能協(xie)助開發與資訊安(an)全(quan)團隊通過(guo)HP Fortify SCA的檢測并(bing)減少誤報帶來(lai)的困擾，源(yuan)代碼(ma)檢測工(gong)具(ju)fortify版本(ben)，同時大幅地降低強化應用程序安(an)全(quan)所需要(yao)的時間(jian)和(he)精(jing)力。進(jin)一步(bu)了解Lucent Sky AVM和(he)靜態(tai)程序碼(ma)掃(sao)描工(gong)具(ju)報告(gao)的差(cha)別，請報告(gao)比(bi)較表。

修正HP Fortify SCA報(bao)告中的弱點可以輕松(song)快速

申(shen)請測試來親(qin)自體驗Lucent Sky AVM。想知道Lucent Sky AVM可(ke)以如何在你的(de)環境中和HP Fortify SCA共享，源代碼(ma)掃描工具(ju)fortify版本，別再等了！

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

企業需要創新的(de)方法來(lai)加(jia)速(su)SDLC，。 Fortify SCA提供增(zeng)量掃描(miao)，可提供更(geng)快的(de)掃描(miao)時間(jian)和結果，提高生產力，從而實現更(geng)多掃描(miao)，并通過更(geng)快地發布應用程序來(lai)保持競爭力。

學到更多

軟件安全錯誤分類

為(wei)了(le)(le)幫助(zhu)開發人員了(le)(le)解導致安全漏洞的編(bian)碼(ma)錯誤的常見類型，Fortify的研(yan)究團隊(dui)創建了(le)(le)“七惡國(guo)”，它將(jiang)組(zu)織的漏洞統(tong)一起(qi)來，將(jiang)其映射(she)到行(xing)業標準。

在(zai)一個集中(zhong)管(guan)理(li)存儲(chu)庫中(zhong)查看應用程(cheng)序安(an)全程(cheng)序

Fortify軟件安(an)全中心提(ti)供(gong)整個應用程序安(an)全程序的(de)可見性，以幫助解決整個軟件組合中的(de)漏(lou)洞(dong)。它通過儀表(biao)板和(he)報告測量(liang)效率，準確性和(he)價值，利用SDLC上的(de)應用程序安(an)全數據的(de)強(qiang)大功能(neng)。