Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify SCA 5.0設(shè)置了一個(gè)全mian的新酒吧

Fortify SCA 5.0通過分析360技術(shù)增強(qiáng)了行業(yè)領(lǐng)xian的分析儀功能，可以處理安全開發(fā)面臨的da問題，以及新的不斷發(fā)展的攻擊。通過分析360，F(xiàn)ortify SCA減少了錯(cuò)誤的否定，以確保沒有錯(cuò)過，同時(shí)da限度地減少誤報(bào)，所以開發(fā)側(cè)重于關(guān)鍵的代碼問題。使用Fortify SCA 5.0，已經(jīng)添加或增強(qiáng)了分析功能，以提高精度，包括：

- 多維色彩傳播 - 此功能有助于

找到遠(yuǎn)程可利用的錯(cuò)誤，這對(duì)于查找特別有用

隱私管理故障和其他與PCI有關(guān)的錯(cuò)誤。

- 基于約束的漏洞排名 - 提取一組布爾值

來(lái)自代碼的約束方程，并使用約束求解器進(jìn)行排序

錯(cuò)誤的編碼實(shí)踐可能被利用的可能性的。

- 過程間數(shù)據(jù)流分析 - 使用有限狀態(tài)自動(dòng)機(jī)

通過代碼模擬可能的執(zhí)行路徑。

- 關(guān)聯(lián)故障診斷 - 允許用戶消除整個(gè)

通過將跟隨相同的結(jié)果相關(guān)聯(lián)的假陽(yáng)性類

代碼模式。

Fortify SCA 5.0增加了對(duì)四種新編程語(yǔ)言的支持

- 經(jīng)典ASP - 今天，成千上萬(wàn)的遺留應(yīng)用程序?qū)懭?/p>

經(jīng)典的ASP需要針對(duì)普通的，的

漏洞，如SQL注入和跨站點(diǎn)腳本。

- COBOL - 幾十年前發(fā)明 - 在應(yīng)用程序安全性之前很久

COBOL的重要性隨著企業(yè)曝光而重新浮出水面

系統(tǒng)通過面向服務(wù)架構(gòu)（SOA）的舉措。

- JavaScript - 今天，JavaScript可能是增長(zhǎng)快的編程

語(yǔ)言 - 其安全問題已經(jīng)有很好的記錄 - 包括

Fortify發(fā)現(xiàn)JavaScript劫持。

- PHP - 近的揚(yáng)基集團(tuán)報(bào)告“Web 2.0安全列車殘骸”

（Andrew Jaquith，2017年10月），引用“幾個(gè)流行應(yīng)用程序”

基于PHP框架，如phpBB，源代碼掃描工具fortify版本，具有驚人的安全性

跟蹤記錄，“補(bǔ)充說(shuō)，”PHP開發(fā)人員往往是“scripters”

沒有正式的安全培訓(xùn)?！皬?qiáng)化SCA 5.0給了大的和

越來(lái)越多的PHP開發(fā)人員自動(dòng)清理系統(tǒng)代碼。

要了解有關(guān)Fortify SCA 5.0的更多信息，請(qǐng)于11月13日上午11點(diǎn)至12點(diǎn)舉行Fortify網(wǎng)絡(luò)研討會(huì)“強(qiáng)化SCA 5.0：無(wú)邊界應(yīng)用安全”。 Pacific，華克斯。

關(guān)于Fortify Software，Inc.

Fortify?軟件產(chǎn)品可以保護(hù)企業(yè)免受關(guān)鍵業(yè)務(wù)軟件應(yīng)用程序安全漏洞所帶來(lái)的威脅。其軟件安全產(chǎn)品 - Fortify SCA，F(xiàn)ortify Manager，源代碼審計(jì)工具fortify版本，F(xiàn)ortify Tracer和Fortify Defender - 通過自動(dòng)化開發(fā)和部署安全應(yīng)用程序的關(guān)鍵流程降低成本和安全風(fēng)險(xiǎn)。 Fortify Software的客戶包括機(jī)構(gòu)和財(cái)富500強(qiáng)企業(yè)，如金融服務(wù)，醫(yī)liao保健，電子商務(wù)，電信，出版，保險(xiǎn)，系統(tǒng)集成和信息管理。該公司得到世界ji軟件安全和合作伙伴的支持。更多信息，

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

強(qiáng)化SCA Eclipse修復(fù)插件

惠普企業(yè)HPE社區(qū)

描述

發(fā)布

相似的項(xiàng)目

評(píng)測(cè)

聯(lián)系我們

描述

用于Eclipse的HPE Security Fortify修補(bǔ)插件（Eclipse Remediation Plugin）與HPE Security Fortify軟件安全中心配合使用，可以從Eclipse IDE向軟件安全分析添加補(bǔ)救功能。 Eclipse Remediation Plugin是一個(gè)輕量級(jí)的插件選項(xiàng)，用于不需要Audit Workbench和Eclipse Complete Plugin的掃描和審核功能的開發(fā)人員.Eclipse Remediation Plugin可以幫助開發(fā)人員快速輕松地了解所報(bào)告的漏洞并實(shí)施適當(dāng)?shù)慕鉀Q方案。開發(fā)人員可以在Eclipse中編寫代碼時(shí)解決安全問題。您的組織可以使用軟件安全中心的Eclipse修復(fù)插件來(lái)管理項(xiàng)目，并向相關(guān)開發(fā)人員分配具體問題。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持審核工作臺(tái)和安全編碼插件。

注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全編碼包。

國(guó)際平臺(tái)與架構(gòu)

HP Fortify SCA在以下平臺(tái)上安裝時(shí)支持雙字節(jié)和國(guó)際字符集：

操作系統(tǒng)版本架構(gòu)

Linux RedHat?ES 5，

Novell SUSE 10

Fedora Core 7 x86：32位

Windows?2003 SP1

2008年

Vista業(yè)務(wù)

Vista Ultimate x86：32位

Oracle Solaris 10 x86

對(duì)于非英語(yǔ)平臺(tái)，不支持以下內(nèi)容：

操作系統(tǒng)：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架構(gòu)

應(yīng)用服務(wù)器：Jrun，jBoss，BEA Weblogic 10

數(shù)據(jù)庫(kù)：DB2

注意：本版本中不包含本地化文檔。

語(yǔ)言

HP Fortify SCA支持以下編程語(yǔ)言：

語(yǔ)言版本

，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5

C / C ++請(qǐng)參見“編譯器”

經(jīng)典ASP（帶VBScript）2/3

COBOL IBM Enterprise Cobol for z / OS 3.4.1與IMS，DB2，CICS，MQ

CFML 5，7，8

HTML 2

Java 1.3，1.4，1.5，1.6

的JavaScript / AJAX 1.7

JSP JSP 1.2 / 2.1

PHP 5

PL / SQL 8.1.6

Python 2.6中

T-SQL SQL Server 2005

Visual Basic 6

VBScript 2.0 / 5.0

Acti***cript / MXML 3和4

XML 1.0

ABAP / 4

構(gòu)建工具版本

Ant 1.5.x，1.6.x，1.7.x

Maven 2.0.9或更高版本

編譯器

HP Fortify SCA支持以下編譯器：

編譯器操作系統(tǒng)

GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

IBM javac 1.3 - 1.6 AIX

英特爾icc 8.0 Linux

Microsoft cl 12.x - 13.x Windows

Microsoft csc 7.1 - 8.x Windows

Oracle cc 5.5 Solaris

Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows

綜合開發(fā)環(huán)境

適用于Eclipse的HP Fortify軟件安全中心插件和用于Visual Studio的HP Fortify Software Security Center軟件包在以下平臺(tái)上受支持：

操作系統(tǒng)IDE

Linux Eclipse 3.2，3.3，3.4，3.5，3.6

RAD 7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Windows Eclipse 3.2，3.3，3.4，3.5

Visual Studio 2003，2005，2008，2010

RAD 6，7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，源代碼檢測(cè)工具fortify版本，11.1.1

Mac OSX Eclipse 3.2，3.3，3.4，3.5，3.6

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

注意：HP Fortify Software Security Center不支持在64位JRE上運(yùn)行的Eclipse 3.4+。但是，fortify版本，HP Fortify軟件安全中心確實(shí)支持在64位平臺(tái)上在32位JRE上運(yùn)行的32位Eclipse。

第三方整合

HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服務(wù)集成：

服務(wù)應(yīng)用版本支持的工具

Bug創(chuàng)建Bugzilla 3.0審核工作臺(tái)，

Visual Studio SCP，

Eclipse SCP

惠普質(zhì)量中心9.2，10.0審核工作臺(tái)，

Eclipse SCP的

Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP

注意：HP Quality Center集成要求您在Windows平臺(tái)上安裝用于Eclipse的Audit Workbench和/或Secure Code Plug-in。

注意：HP Quality Center集成需要您安裝HPQC客戶端加載項(xiàng)軟件。

注意：Team Foundation Server集成需要您安裝Visual Studio Team Explorer軟件。