fortifysca優點     

工(gong)(gong)(gong)具(ju)支持自動檢測版本更(geng)新(xin)(xin)(xin)，工(gong)(gong)(gong)具(ju)和掃描規則可(ke)(ke)以(yi)方便進(jin)行(xing)更(geng)新(xin)(xin)(xin)，源代碼(ma)審計工(gong)(gong)(gong)具(ju)fortify總代理，可(ke)(ke)以(yi)以(yi)線(xian)上、線(xian)下多種方式(shi)進(jin)行(xing)升級更(geng)新(xin)(xin)(xin)。更(geng)新(xin)(xin)(xin)頻率不(bu)少于4次(ci)/年(nian)。

·        

測試(shi)gao效、速度(du)在可(ke)接受(shou)的范圍內。如測試(shi)速度(du)不低(di)于1萬行代碼/分鐘。可(ke)以隨(sui)著CPU核數和內存的增加大幅提高測試(shi)速度(du)。

·        

提供靈活的掃(sao)(sao)描分(fen)析方(fang)式，如支(zhi)持(chi)用(yong)IDE插件(jian)直接掃(sao)(sao)描程序的目錄，源代(dai)碼檢測工(gong)具fortify總代(dai)理，支(zhi)持(chi)在命令行下掃(sao)(sao)描等(deng)。

–  HPE Fortify SCA

分析的流程

運用(yong)三步(bu)走的方法(fa)來執行源代碼安全風險評估：

u  確定源(yuan)代(dai)碼安(an)全(quan)風險評估的審(shen)查目標(biao)

u  使用Fortify執行(xing)初步掃(sao)描并分析安全問題結果

u  審(shen)查應用程序的架構所特有的代碼安(an)全問題

在第yi步中，我們(men)使(shi)用(yong)(yong)威脅建模（如果可用(yong)(yong)）的(de)結果以(yi)及對用(yong)(yong)于構(gou)建該應用(yong)(yong)的(de)架(jia)構(gou)和技術的(de)理解，其目標就是(shi)尋求一系(xi)列的(de)安全漏(lou)洞的(de)風險(xian)表現形(xing)式。在初步檢查(cha)(cha)過程中，我們(men)將(jiang)結合靜態分析和輕量級的(de)人工審查(cha)(cha)來(lai)確(que)定代碼中關(guan)鍵點-很可能包含了(le)更多漏(lou)洞的(de)地(di)方(fang)，初始掃(sao)描使(shi)我們(men)能夠優先(xian)考(kao)慮風險(xian)gao的(de)區(qu)域(yu)。

 在審(shen)查主要代(dai)碼(ma)(ma)過程(cheng)中(zhong)，我們的源代(dai)碼(ma)(ma)安(an)全(quan)(quan)分析(xi)人(ren)員對代(dai)碼(ma)(ma)進行審(shen)查來尋找常見(jian)安(an)全(quan)(quan)問(wen)題(ti)，華南(nan)fortify總代(dai)理，比如大(da)家熟悉的緩沖區溢出(chu)、跨站點(dian)腳本，源代(dai)碼(ma)(ma)掃描工(gong)具fortify總代(dai)理，SQL注入等(deng)。終審(shen)查用于調(diao)查本應用程(cheng)序架構(gou)所(suo)特(te)有(you)的問(wen)題(ti)，一般表現為威脅建模或(huo)安(an)全(quan)(quan)特(te)征中(zhong)出(chu)現的威脅，如自定義身(shen)份驗證或(huo)授(shou)權程(cheng)序等(deng)。

Fortify SCA 領xian的(de)(de)市場份額全世界(jie)da的(de)(de)銀行的(de)(de)9家、大(da)(da)型(xing)(xing)IT基建供應商(shang)、大(da)(da)型(xing)(xing)獨立軟體公司支持市場***xing、duo樣化的(de)(de)編程語言領xian解決方案(an)獲獎產品。支持整(zheng)個開發周(zhou)期(qi)超過(guo)150項龐da的(de)(de)安全編碼規(gui)則包的(de)(de)安裝(zhuang)部(bu)署(shu)與Fortune100 企業及大(da)(da)型(xing)(xing)ISVs

開發(fa)出來的jia做法由世界頂jian安全鑒(jian)定。

成(cheng)功案例：中(zhong)國(guo)海關、北京信(xin)息(xi)安(an)全測評中(zhong)心、國(guo)家信(xin)息(xi)技術安(an)全研究中(zhong)心、中(zhong)國(guo)建設銀行、中(zhong)國(guo)銀聯(lian)、中(zhong)國(guo)郵政(zheng)儲蓄(xu)銀行

、浦東(dong)發展銀行、中(zhong)國民生(sheng)銀行、北京銀行、中(zhong)國平(ping)安、中(zhong)信銀行、上海(hai)銀行、安利集團、中(zhong)華英才(cai)網、、海(hai)南(nan)航空(kong)……