Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜(jing)態(tai)代碼分(fen)析器

Fortify軟件通過引(yin)入Fortify SCA 5.0設置安全代(dai)碼開發的行業標準

2017年(nian)10月23日06:29 AM

市場領(ling)xian的(de)企業(ye)級應(ying)(ying)用(yong)(yong)安(an)全(quan)解(jie)決方案供(gong)應(ying)(ying)商(shang)Fortify?Software Inc.今天推(tui)出Fortify SCA 5.0，這是第五代(dai)屢獲殊榮的(de)源代(dai)碼分(fen)析軟(ruan)件。 Fortify SCA是業(ye)界強(qiang)大的(de)靜態分(fen)析解(jie)決方案，旨在幫(bang)助企業(ye)消除其開(kai)發應(ying)(ying)用(yong)(yong)程序(xu)中的(de)安(an)全(quan)漏洞。 Fortify的(de)xin版(ban)本Fortify SCA 5.0集成了(le)新(xin)的(de)功能，為應(ying)(ying)用(yong)(yong)程序(xu)安(an)全(quan)性制定了(le)新(xin)的(de)行(xing)業(ye)標準，包括幾個行(xing)業(ye)第yi：

- 由向導驅動創(chuang)建(jian)由不(bu)是(shi)的人(ren)定制的安全規則

軟件開發人員

- 實現軟件(jian)開發團(tuan)隊之間的協作

- 防(fang)范新(xin)類(lei)別的漏(lou)洞

應用安全

- 支持(chi)編程語言，包括PHP，JavaScript（Ajax），

經(jing)典ASP / VB腳本（VB 6）和COBOL的有限版本

據Gartner介(jie)紹(shao)，“企(qi)業必(bi)(bi)(bi)須采用源(yuan)代碼掃(sao)描技術(shu)和流程(cheng)(cheng)，源(yuan)代碼檢測(ce)工具fortify sca價格，因為需求是(shi)戰略性(xing)的(de)。” （源(yuan)代碼安(an)全測(ce)試工具的(de)市(shi)(shi)場(chang)定義和供應(ying)商(shang)選擇(ze)標準(zhun)，2017年5月，Neil MacDonald和Joseph Feiman）。由于應(ying)用程(cheng)(cheng)序(xu)安(an)全性(xing)將自身(shen)確定為組(zu)織開發自己的(de)應(ying)用程(cheng)(cheng)序(xu)的(de)“必(bi)(bi)(bi)須”，所(suo)以安(an)全的(de)開發過程(cheng)(cheng)必(bi)(bi)(bi)須更(geng)緊密地集成(cheng)到其(qi)(qi)日常活動中。 Fortify已經是(shi)應(ying)用程(cheng)(cheng)序(xu)安(an)全性(xing)的(de)市(shi)(shi)場(chang)，已經納入(ru)了其(qi)(qi)客戶群(qun)體(ti)的(de)反饋，為企(qi)業安(an)全開發生(sheng)命周期帶來協作(zuo)，定制和更(geng)全mian的(de)保護(hu)。

Fortify執行官John M. Jack說：“我(wo)們(men)的(de)客戶群的(de)廣度和深度使我(wo)們(men)能夠洞(dong)察世界shangda的(de)應用程序安全(quan)(quan)部署，以及組(zu)織如(ru)何使用這種技術的(de)詳細知識。 “這些業(ye)務面臨不(bu)斷的(de)安全(quan)(quan)威脅和客戶根(gen)據他們(men)所(suo)確定(ding)的(de)安全(quan)(quan)級別對(dui)(dui)其產(chan)品和服務進(jin)行評估(gu)，因(yin)此他們(men)花了大量(liang)時間評估(gu)其安全(quan)(quan)開發實(shi)踐，并(bing)對(dui)(dui)任何解決方案都有非常明確的(de)要(yao)求隨著Fortify SCA 5.0的(de)發布(bu)，我(wo)們(men)實(shi)施了這些市(shi)場的(de)反(fan)饋，提供滿足這些要(yao)求的(de)第yi個解決方案和業(ye)界有xiao的(de)應用安全(quan)(quan)解決方案。“

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

能見度

Fortify軟件安全(quan)(quan)中心是一個(ge)集中管理存(cun)儲(chu)庫，為(wei)您的(de)整個(ge)appsec測試(shi)程序(xu)提供(gong)可(ke)見性和報(bao)告。儀表板突(tu)出了您的(de)應(ying)用程序(xu)的(de)風(feng)險(xian)，并有助于審查，管理和跟蹤您的(de)安全(quan)(quan)測試(shi)活動(dong)，優(you)行(xing)修復(fu)工作(zuo)并控(kong)制您的(de)軟件組(zu)合(he)。

“Fortify在上市之(zhi)前幫助我(wo)們找到并(bing)修(xiu)復了Vital Images醫liao影像軟件的安全漏(lou)洞(dong)。它直接負責改進我(wo)們軟件的安全狀態。“

- Tim Dawson，

Vital Image軟件工程總監(jian)

“Fortify通(tong)過(guo)分析我(wo)們(men)的(de)軟件(jian)安全架構和應用程序(xu)代碼(ma)，幫(bang)助我(wo)們(men)建立安全的(de)開(kai)發(fa)實踐。我(wo)們(men)將繼續(xu)使用Fortify軟件(jian)在其整個生命周期內測試我(wo)們(men)所有的(de)軟件(jian)，以確保其始終保持(chi)安全。

- 盧克·波隆(long)，銀行應用項目經(jing)理(li)，

Parkeon

“在(zai)整(zheng)個業務(wu)中的執行支持和購(gou)買對我們的成功至關(guan)重要。發展(zhan)與安全(quan)共同努力，確保我們為客戶做正(zheng)確的事情，我們的業務(wu)是關(guan)鍵。在(zai)開發過(guo)(guo)程(cheng)中發現漏洞，并教(jiao)育開發人員(yuan)在(zai)交付(fu)工(gong)作(zuo)時思考“安全(quan)”，正(zheng)在(zai)改變(bian)我們的工(gong)作(zuo)和交付(fu)方式(shi)。這次旅程(cheng)是與安全(quan)合作(zuo)關(guan)系(xi)的巨大團隊勝利，源代碼審計工(gong)具fortify sca價格，文化轉變(bian)為靈(ling)活的思維方式(shi)，為未來創造更好，可(ke)持續的過(guo)(guo)程(cheng)。“

- CISO的Jennifer Cole，

ServiceMaster

FortifySCA服(fu)務的方式：

客戶現場服務

服務工程(cheng)師將產品(pin)安裝(zhuang)客戶服務器上(shang)，源代碼審計工具fortify sca價格，并(bing)派技(ji)術人員(yuan)在客戶的應(ying)用(yong)程(cheng)序中執(zhi)行(xing)代碼安全風險評估(gu)

服務名稱

服務期限

服務描述

服務費用

備注

現(xian)場源代碼安全(quan)掃描服務

10天

fortify源代碼安全產品可以被使用10天，在一個項(xiang)目上執行(xing)多次掃(sao)描(miao)

12萬

技術(shu)人員現場安裝產品并輔助器(qi)分析(xi)代(dai)碼安全漏(lou)洞，撰寫風險評估(gu)報(bao)告

根據項目需要確定

根據項目需要確定

根據項目需要確定

技術人員現場安(an)裝(zhuang)產(chan)品并輔助器分(fen)析代碼安(an)全漏洞，山(shan)西fortify sca價格(ge)，撰(zhuan)寫風險評估報告

給客戶帶來的好處

能快速幫(bang)助客戶定位代碼級別的安全漏洞；

能(neng)夠幫助(zhu)企業快速評估系統代碼安全風險；

快(kuai)速提供代(dai)碼安全漏洞修復(fu)建議；

指(zhi)導和培訓用戶(hu)開發安全(quan)的(de)軟件；

增強(qiang)系統安全性，抵zhi黑ke惡意攻(gong)擊，保護信息系統資產。