fortifySCA審計功能要(yao)求

·

對安(an)全漏(lou)洞掃描結果進行匯總，并按照問(wen)題的嚴(yan)重性和可能性進行級別的合(he)理劃分。如Critical，源代碼審計工具fortify代理商(shang)，High，Medium，Low四個級別。

·

用戶能(neng)夠根據(ju)企業自身需要來調整和修改問題的默認分級策略，方便審(shen)計。

·

迅速(su)、準確定位(wei)某一特(te)定安全漏洞所在的(de)(de)源代碼行，對問題產生的(de)(de)整個過程進行跟蹤，并(bing)能以圖形(xing)化(hua)的(de)(de)形(xing)式展現。

·

提供每個安全漏(lou)洞的中文詳細描述和較明確和詳盡(jin)的推薦修復建議。

·

提供與之前(qian)掃(sao)描結果的(de)比較(jiao)，指出本次掃(sao)描出來的(de)新(xin)問題(ti)，源代碼掃(sao)描工具fortify代理商，并且能夠與以前(qian)的(de)審計(ji)(ji)結果進行合并，減(jian)少重復審計(ji)(ji)工作(zuo)。

·

支(zhi)持按文(wen)件名、API、漏洞(dong)類(lei)型、嚴重(zhong)等級等進行(xing)分類(lei)、過濾(lv)、查詢、統(tong)計。支(zhi)持對漏洞(dong)信息的全文(wen)檢(jian)索功(gong)能，可以從其中快速檢(jian)索到(dao)指(zhi)ding類(lei)別或者名稱(cheng)的漏洞(dong)信息。

Fortify軟件

強化靜態代碼分析器

Fortify靜態代(dai)碼(ma)(ma)分析器在(zai)軟件開(kai)發生命周(zhou)期(qi)早期(qi)識(shi)別源代(dai)碼(ma)(ma)中(zhong)的安全漏洞，源代(dai)碼(ma)(ma)檢(jian)測工具(ju)fortify代(dai)理(li)商，并提供jia實踐，使開(kai)發人員可(ke)以更安全地編碼(ma)(ma)。

通過(guo)建立更好的軟件降(jiang)低(di)安全風(feng)險

Security Fortify靜(jing)態代碼分析(xi)器（SCA）由開發(fa)組(zu)和安(an)全(quan)人(ren)員用于(yu)分析(xi)應(ying)用程序的(de)(de)(de)源代碼以獲取安(an)全(quan)問題。 SCA識別軟件安(an)全(quan)漏洞的(de)(de)(de)根本原因，并通過代碼修復指(zhi)導提(ti)供準確的(de)(de)(de)，風險排名的(de)(de)(de)結果，使您的(de)(de)(de)團隊能夠(gou)輕松解決嚴(yan)重(zhong)問題。

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

應用安全

HPE Security Fortify提供端到端應用安全解決方案(an)，具有靈活的測試內部部署和按需來覆蓋整個(ge)軟件開發(fa)生命(ming)周期。

跨SDLC的應(ying)用(yong)安(an)全

到2020年，華(hua)南fortify代理商，IT將需(xu)要每年發布120x應用程序(xu)。 隨著(zhu)發展速度的(de)加快，滿足這一需(xu)求，安(an)全(quan)工(gong)作就要跟(gen)上(shang)。 無(wu)效(xiao)安(an)全(quan)測試(shi)效(xiao)率低下(xia)且(qie)無(wu)效(xiao)。 當(dang)這種方(fang)法與新(xin)SDLC的(de)速度，集成和自(zi)動(dong)化相沖突時，安(an)全(quan)性成為創新(xin)的(de)障礙。 Fortify解(jie)決方(fang)案將應用程序(xu)安(an)全(quan)性作為新(xin)的(de)SDLC的(de)自(zi)然部分(fen)，通過(guo)建立安(an)全(quan)性實現上(shang)市時間(jian)。