Fortify Software的目標：

避免企業所使用的軟(ruan)件中存在安全(quan)漏洞

Fortify Software的方法(fa)：

提(ti)高軟件自身的安全防御能力

Fortify Software的解決方案：

解(jie)決軟(ruan)件開發過程中，軟(ruan)件開發人(ren)員、安全評審人(ren)員和項目管理人(ren)員的(de)通力配合(he)的(de)難題。

Fortify Software的(de)安全產品中包(bao)括(kuo)：

Fortify的源(yuan)代碼分析工具集

Fortify軟件安全(quan)管理qi

Fortify應用(yong)防(fang)衛管理qi

Fortify安(an)全測試跟蹤qi

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜(jing)態代(dai)碼分析器

Fortify軟件通過引入Fortify SCA 5.0設置安全代(dai)碼開發的行業標準

2017年10月23日06:29 AM

市場領xian的(de)(de)(de)企業(ye)級應(ying)用安全解決(jue)方案(an)供應(ying)商(shang)Fortify?Software Inc.今(jin)天推出Fortify SCA 5.0，這是(shi)第五代屢獲殊榮(rong)的(de)(de)(de)源代碼分(fen)析軟件。 Fortify SCA是(shi)業(ye)界強大(da)的(de)(de)(de)靜(jing)態分(fen)析解決(jue)方案(an)，旨在幫助企業(ye)消除其開發(fa)應(ying)用程(cheng)序中的(de)(de)(de)安全漏洞。 Fortify的(de)(de)(de)xin版本Fortify SCA 5.0集成了(le)(le)新的(de)(de)(de)功(gong)能，為應(ying)用程(cheng)序安全性制定了(le)(le)新的(de)(de)(de)行業(ye)標準，包括幾個行業(ye)第yi：

- 由向導驅動(dong)創(chuang)建由不(bu)是的(de)人定制的(de)安全(quan)規則

軟件開發人員

- 實現軟件開發(fa)團(tuan)隊之間的(de)協(xie)作

- 防(fang)范新(xin)類(lei)別(bie)的漏洞

應用安全

- 支(zhi)持(chi)編程語言，包括PHP，JavaScript（Ajax），

經典ASP / VB腳本（VB 6）和COBOL的有限(xian)版本

據(ju)Gartner介紹，“企業必(bi)須采(cai)用(yong)源代碼掃描技術(shu)和流程(cheng)，因為(wei)需求(qiu)是戰(zhan)略性(xing)的(de)。” （源代碼安(an)全測試工具的(de)市場(chang)定義和供(gong)應商選擇(ze)標準，2017年5月，fortify價格表，Neil MacDonald和Joseph Feiman）。由于(yu)應用(yong)程(cheng)序安(an)全性(xing)將自(zi)身(shen)確定為(wei)組織開(kai)發自(zi)己的(de)應用(yong)程(cheng)序的(de)“必(bi)須”，所以安(an)全的(de)開(kai)發過程(cheng)必(bi)須更(geng)緊密地集成(cheng)到其(qi)日常活動中。 Fortify已(yi)經是應用(yong)程(cheng)序安(an)全性(xing)的(de)市場(chang)，已(yi)經納入(ru)了(le)其(qi)客戶群(qun)體的(de)反饋，為(wei)企業安(an)全開(kai)發生命周期帶來協作，定制和更(geng)全mian的(de)保護。

Fortify執行(xing)(xing)官John M. Jack說：“我們(men)的客(ke)戶群的廣度和(he)深度使我們(men)能夠(gou)洞(dong)察世(shi)界shangda的應(ying)用程序(xu)安全(quan)(quan)(quan)部署，以及(ji)組(zu)織如(ru)何(he)使用這(zhe)種技術的詳細知識。 “這(zhe)些業(ye)務面臨不斷的安全(quan)(quan)(quan)威脅和(he)客(ke)戶根據他們(men)所確(que)定的安全(quan)(quan)(quan)級別對其產品和(he)服務進行(xing)(xing)評估，因此他們(men)花(hua)了(le)(le)大量時(shi)間評估其安全(quan)(quan)(quan)開發實踐，并對任何(he)解(jie)決方(fang)案都有非常明確(que)的要求隨著Fortify SCA 5.0的發布，我們(men)實施了(le)(le)這(zhe)些市場的反(fan)饋，提供滿足(zu)這(zhe)些要求的第(di)yi個解(jie)決方(fang)案和(he)業(ye)界有xiao的應(ying)用安全(quan)(quan)(quan)解(jie)決方(fang)案。“

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜態代碼分析器(qi)

強化SCA

我開始(shi)使用自(zi)定(ding)(ding)義擴展(zhan)名＃4，并希望自(zi)動化Fortify掃描。這(zhe)是我第yi次真(zhen)的(de)不(bu)確定(ding)(ding)這(zhe)應(ying)該是什么樣(yang)的(de)擴展(zhan)。它是一個源(yuan)代(dai)碼控制(zhi)(zhi)分析器(qi)，所以感覺(jue)它應(ying)該是一個報告(gao)動作，源(yuan)代(dai)碼檢測工具fortify價格(ge)表(biao)，如(ru)FxCop或NCover，但本機輸(shu)出格(ge)式“FPR”是一個二進(jin)制(zhi)(zhi)的(de)blob，顯然不(bu)適(shi)合任何(he)ReportType枚舉選(xuan)項。可(ke)(ke)以將其(qi)(qi)輸(shu)出為(wei)可(ke)(ke)部署(shu)，但在(zai)概念(nian)上聽起(qi)來錯誤(wu)。在(zai)某些情況下(xia)，我們可(ke)(ke)以直接將報告(gao)發送到(dao)中央(yang)服(fu)務器(qi)，因此如(ru)果(guo)您考(kao)慮將步(bu)驟部署(shu)到(dao)Fortify服(fu)務器(qi)，那么只(zhi)需將其(qi)(qi)簡單(dan)地隨(sui)機部署(shu)就不(bu)完全不(bu)準確。

其他并發zheng在(zai)(zai)于，強化SCA有(you)時可(ke)能非常緩慢，我(wo)幾乎(hu)可(ke)以(yi)將其作為推廣要求(qiu)，如果我(wo)們可(ke)以(yi)找(zhao)到一個很好的方(fang)式進行(xing)后臺安排，但是我(wo)沒有(you)看到任何長時間運行(xing)的背(bei)景的例(li)子任務在(zai)(zai)GitHub上的擴展。

這聽起來像(xiang)一個(ge)報(bao)告行動的好候選人(ren)，但使用(yong)ZippedHtml選項。雖然該報(bao)表(biao)輸出二進制文(wen)(wen)(wen)件(jian)，您可(ke)以使用(yong)該文(wen)(wen)(wen)件(jian)的超(chao)鏈(lian)接將(jiang)一個(ge)html文(wen)(wen)(wen)件(jian)寫入磁(ci)盤(pan)，并(bing)(bing)將(jiang)其(qi)用(yong)作(zuo)索引(yin)。兩(liang)者都將(jiang)包含在zip文(wen)(wen)(wen)件(jian)中(zhong)，并(bing)(bing)存(cun)(cun)在于報(bao)表(biao)中(zhong)。如(ru)果FPR文(wen)(wen)(wen)件(jian)很大，源代碼審計工(gong)具fortify價(jia)格表(biao)，hao將(jiang)其(qi)保存(cun)(cun)在磁(ci)盤(pan)上，否(fou)則(ze)它不會保存(cun)(cun)在數據庫(ku)中(zhong)。

還有一些(xie)額外的(de)內置報告操(cao)作不在GitHub上;您可以通(tong)過反射器或其他東西找到(dao)或填寫源代碼(ma)申請(qing)表。

當然沒(mei)有背景行動(dong)，但有一個(ge)選擇可能是(shi)...

觀看(kan)促銷(xiao)已完成事(shi)件的觸發器(qi)

在后臺運行(xing)報告使用BuildOutputs_AddOutput操(cao)作(zuo)將報告添加到Build

添加促(cu)銷要求以驗證報(bao)告(gao)已完(wan)成(cheng)

希望有所幫助。我會(hui)很好奇看(kan)到你想出了什么(me)。