Fortify SCA產品組件及功能(neng)

Source

Code

Analysis

Engine（源代碼(ma)分析引擎）

 數據(ju)流分析引擎-----跟蹤，記錄并分析程(cheng)(cheng)序中的數據(ju)傳(chuan)遞過(guo)程(cheng)(cheng)的安全問題

 語(yu)義分析(xi)引擎-----分析(xi)程序中不安全的函數，方法(fa)的使用的安全問(wen)題

 結構分析引擎-----分析程(cheng)序上下文環境，結構中的安全問題

 控(kong)制(zhi)流分(fen)析引擎-----分(fen)析程序特定時間(jian)，狀態下執(zhi)行操作指(zhi)令的(de)安全(quan)問題(ti)

 配(pei)置分析引擎(qing)

-----分析項目(mu)配(pei)(pei)置文件中的敏(min)感(gan)信(xin)息和配(pei)(pei)置缺失的安全(quan)問題

 特有的X-Tier?跟蹤qi-----跨躍(yue)項目的上下層次，貫穿程序來綜合分(fen)析問(wen)題(ti)

Secure

Coding

Rulepacks

?（安全編碼(ma)規則包）

Audit

Workbench（審查工作臺）

Custom

Rule

Editor

&

Custom

RuleWizard(規(gui)則自定義編(bian)輯器(qi)和向(xiang)導)

DeveloperDesktop

(IDE

插件）

Fortify SCA 分(fen)析安全(quan)漏洞的標準

OWASP top 2004/2007/2010/2013/2014(開放式Web應(ying)用程序安全(quan)項(xiang)目)

2. PCI1.1/1.2/2.0/3.0(國(guo)際信用ka資料安全

技術PCI標準)

3. WASC24+2(Web應(ying)用安(an)全聯合威脅(xie)分類)

4. NIST SP800-53Rev.4(美國與技術(shu)研究院)

5. FISMA(聯邦信息安全管理(li)法(fa)案)

6. SANS Top25 2009/2010/2011(IT安全與研(yan)究組織(zhi))

7. CWE(MITRE公司(si)安(an)全(quan)漏洞詞典)

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

資源的

數據表

通過早期安全(quan)測試(shi)構建更好的代碼

（PDF 260 KB）

學到更多

解決方案簡介

使用(yong)Fortify SCA保護您(nin)的企業軟件

（PDF 489 KB）

學到更多

試用軟件

立即開始您的WebInspect試用版(ban)

學到更多

視頻

Denim Group加強了(le)Fortify的(de)應用

（2.26分鐘）

看視頻

相關產品，解(jie)決方(fang)案和服務

應用安全測試

按需加強

應用安全即服務。

學到更多

軟件安全

Fortify軟件安全中心

管理整個(ge)安全(quan)SDLC的軟件(jian)風險 - 從開(kai)發到和生(sheng)產。

學到更多

DAST

強化WebInspect

自動化的動態安全測試工(gong)具，以查找(zhao)和優先考(kao)慮(lv)可(ke)利用的網絡漏(lou)洞。

學到更多

移動安全

移動應用安全

將您(nin)的移動堆棧從設備保(bao)護到網絡通信到服務(wu)器。

學到更多

安全情報服務

威脅防御服務

發現并實施針(zhen)對您的(de)企業da威脅的(de)有針(zhen)對性(xing)的(de)解(jie)決方案(an)。

學到更多

應用安全

強化應用安全性

靜態和動態應用程序安(an)全測試(shi)，以便在利用漏(lou)(lou)洞之(zhi)前(qian)查找和修復漏(lou)(lou)洞。

學到更多

應用安全軟件

軟件

使(shi)您(nin)的軟件免受攻擊。

學到更多

參與我們的應用安全社區

保護您的資產博客

獲得IT安全洞(dong)察(cha)力，在世界(jie)各地的攻擊(ji)者面前保護您的業務。

保護您的資產博客

安全研究博客

獲得創(chuang)新的研(yan)究，觀(guan)察和(he)更(geng)新，以幫助(zhu)您(nin)主動識別威脅和(he)管理風險。

安全研究博客

Protect724社區

加入(ru)HPE安全社(she)區，源代碼審(shen)計工具fortify規(gui)則，共(gong)享(xiang)，搜(sou)索，源代碼檢測工具fortify規(gui)則，協作(zuo)解(jie)決(jue)方案并(bing)獲得反饋(kui)。

Protect724社區

Twitter上的(de)HPE Security

獲取關于混合(he)環境風險的xin推(tui)文，并防(fang)御威脅(xie)。

Twitter上的HPE Security

LinkedIn上的HPE Security

與聯系，并討論混合(he)環(huan)境中新威(wei)脅和風險的(de)xin信息。

LinkedIn上的HPE Security

Facebook上的(de)HPE軟件

與同(tong)行和一起討論如何使HPE軟件為您工作。

Facebook上(shang)的HPE軟件(jian)

Google+上的HPE軟件

討論如何使您(nin)的企業應用程(cheng)序和信(xin)息(xi)為(wei)您(nin)工作(zuo)的xin信(xin)息(xi)。

Google+上(shang)的HPE軟件

HPE業務洞察

獲得來(lai)自IT的(de)戰略見解，華(hua)東fortify規則，幫助(zhu)他人定(ding)義(yi)，測量(liang)和(he)實現更好的(de)IT表現。

HPE業務洞察

Fortify軟件

強化(hua)產品包(bao)括靜態應用(yong)程(cheng)(cheng)序(xu)(xu)安(an)(an)全測(ce)試(shi)[11]和(he)(he)動態應用(yong)程(cheng)(cheng)序(xu)(xu)安(an)(an)全測(ce)試(shi)[12]產品，以及在軟件(jian)應用(yong)程(cheng)(cheng)序(xu)(xu)生命周(zhou)期內支持軟件(jian)安(an)(an)全保障(zhang)或可重復和(he)(he)可審計的安(an)(an)全行(xing)為的產品和(he)(he)服務。 13]

2011年2月，Fortify還宣布了Fortify OnDemand，一個靜(jing)態(tai)(tai)和(he)動(dong)態(tai)(tai)的(de)應用程序測試(shi)服務。[14]

靜態代碼分析工具列表

HP WebInspect

惠(hui)普(pu)新聞稿：“惠(hui)普(pu)完成Fortify軟件(jian)的收購，加速應(ying)用程序生命周(zhou)期安全”2010年(nian)9月22日。

跳轉軟件搜索(suo)安全漏(lou)洞(dong)（英文），，2004年(nian)4月(yue)5日

2004年4月(yue)5日，跳起來加強軟件的新方法

跳起來(lai)^桑德，保羅;貝克，莉安娜B.（08-09-08）。 “惠普企(qi)業與Micro Focus軟(ruan)件(jian)資產交易達88億美元。”路透(tou)社(she)。已取消2010-09-13

跳起來(lai)^“開源(yuan)社區的質量和解決方案”于2016年3月4日在(zai)Wayback機上歸檔(dang)。

跳起(qi)來^“軟件(jian)安全(quan)錯誤”歸檔(dang)2012年11月27日，在Wayback機。

跳起來“JavaScript劫持(chi)”于2015年6月(yue)23日在Wayback機上存檔。

跳起來^“通過交叉構(gou)建注入攻(gong)擊構(gou)建”

跳起(qi)來“看你所寫(xie)的(de)：通過觀察節目(mu)輸(shu)出來防止(zhi)跨站腳(jiao)本”

跳(tiao)起來^“動態污染傳播”

跳起來強化SCA

跳起來^ Fortify Runtime

惠普強化治理

跳高^ SD Times，“惠普建立了(le)安(an)全即服務”2011年2月15日。