fortifySCA審(shen)計(ji)功能要(yao)求

·        

對安(an)全(quan)漏洞掃描結(jie)果進(jin)(jin)行(xing)匯總(zong)，并按照問題的(de)嚴重性(xing)和可能性(xing)進(jin)(jin)行(xing)級別的(de)合理(li)劃分。如(ru)Critical，源(yuan)代碼檢(jian)測工(gong)具(ju)(ju)fortify工(gong)具(ju)(ju)，High，源(yuan)代碼審(shen)計工(gong)具(ju)(ju)fortify工(gong)具(ju)(ju)，Medium，Low四(si)個級別。

·        

用戶能夠根據企(qi)業自身需要來調整和修改問題(ti)的(de)默認(ren)分級策略，方(fang)便審計。

·        

迅速、準確(que)定(ding)位某一(yi)特定(ding)安全漏洞所(suo)在的源代碼行，對問題產生的整(zheng)個過程進行跟蹤，并(bing)能以圖(tu)形(xing)化的形(xing)式展現。

·        

提供每(mei)個安全漏洞(dong)的(de)中文詳(xiang)細描述和較明(ming)確和詳(xiang)盡的(de)推薦修復建(jian)議。

·        

提供與(yu)之前(qian)掃描結果的比較，指出(chu)本次掃描出(chu)來的新問題，并(bing)且能夠與(yu)以前(qian)的審計(ji)結果進(jin)行合并(bing)，減少重復審計(ji)工作。

·        

支持(chi)按文件名、API、漏洞(dong)類型、嚴重等(deng)級等(deng)進行(xing)分類、過濾(lv)、查詢、統(tong)計(ji)。支持(chi)對漏洞(dong)信(xin)息(xi)的全文檢索功能，可以從(cong)其中快(kuai)速檢索到指ding類別(bie)或者名稱的漏洞(dong)信(xin)息(xi)。

Fortify Software的目(mu)標：

 ;            避免(mian)企業所(suo)使用的軟件(jian)中存在安(an)全漏洞

Fortify Software的方法：

               提高軟(ruan)件自身(shen)的安全(quan)防御能(neng)力                              

Fortify Software的解決方(fang)案(an)：

              解決軟(ruan)件(jian)開發過程中，四川fortify工具，軟(ruan)件(jian)開發人(ren)(ren)員、安全評審人(ren)(ren)員和(he)項目管理人(ren)(ren)員的(de)通力配(pei)合的(de)難(nan)題(ti)。

Fortify Software的安全產品中包括：

          Fortify的源(yuan)代碼分析工具集

          Fortify軟件安(an)全管理qi

          Fortify應用防衛管理qi

          Fortify安全測試跟蹤qi

FortifySCA系統集成和可(ke)擴(kuo)展性

·        

可以支持和QC、Bugzilla等主(zhu)流的(de)質量管理系統集成。使安(an)全(quan)測試、功(gong)能測試和性(xing)能測試發(fa)現的(de)問題(ti)統一管理，與開發(fa)團隊現有的(de)流程相融合。  

·        

漏洞管理平臺(tai)可(ke)以支持和(he)企業LDAP域用(yong)戶服務器和(he)Email服務器的(de)集(ji)(ji)成。 提高工作(zuo)效率，實現集(ji)(ji)中管理。

·        

可以支持(chi)(chi)和主流持(chi)(chi)續集成平臺的整合(he)如Hudson/Jenkins，實現從獲取xin代碼、構建編譯、安(an)全測試、結果發布的全自(zi)動化，提高工(gong)作效率(lv)，節省人力成本。

·        

可(ke)以支(zhi)持和主流(liu)的黑盒(he)Web應(ying)用(yong)安全(quan)測試(shi)產品進(jin)行(xing)黑白盒(he)關聯分(fen)析，具有強大的可(ke)擴展(zhan)性(xing)，提高應(ying)用(yong)安全(quan)測試(shi)結果的準確性(xing)，并且得到的定位(wei)和修復。