fortify-华克斯信息

fortify软件

强化静态代码分析器

使软件更快地生产

hp fortify静态代码分析器

fortify软件通过引入fortify sca 5.0设置安全代码开发的行业标准

2017年10月23日06:29 am

市场领xian的企业级应用安全解决方案供应商fortify?software inc.今---出fortify sca 5.0，这是第五代屡获殊荣的源代码分析软件。 fortify sca是业界---的静态分析解决方案，旨在帮助企业消除其开发应用程序中的安全漏洞。 fortify的xin版本fortify sca 5.0集成了新的功能，为应用程序安全性制定了新的行业标准，包括几个行业第yi：

    - 由向导驱动创建由不是的人定制的安全规则

      软件开发人员

    - 实现软件开发团队之间的协作

    - 防范新类别的漏洞

      应用安全

    - 支持编程语言，包括php，javasc ript（ajax），

      ---asp / vb---（vb 6）和cobol的有限版本

据gartner介绍，“企业必须采用源代码扫描技术和流程，因为需求是---的。” （源代码安全测试工具的市场定义和供应商选择标准，2017年5月，neil macdonald和joseph feiman）。由于应用程序安全性将自身确定为组织开发自己的应用程序的“必须”，所以安全的开发过程必须更紧密地集成到其日常活动中。 fortify已经是应用程序安全性的市场，源代码扫描工具fortify报告中文插件，已经纳入了其客户群体的反馈，为企业安全开发生命周期带来协作，定制和更全mian的保护。

fortify---john m. jack说：“我们的客户群的广度和---使我们能够洞察shangda的应用程序安全部署，以及组织如何使用这种技术的详细知识。 “这些业务面临不断的安全威胁和客户根据他们所确定的安全级别对其产品和服务进行评估，因此他们花了大量时间评估其安全开发实践，源代码审计工具fortify总代理，并对任何解决方案都有非常明确的要求随着fortify sca 5.0的发布，我们实施了这些市场的反馈，提供满足这些要求的第yi个解决方案和业界有xiao的应用安全解决方案。“

fortify软件

强化静态代码分析器

使软件更快地生产

hp fortify静态代码分析器

fortify sca 5.0提供---在应用程序安全性中提供的功能，涵盖企业需要加速安全开发的三个关键领域：

    - 定制 - 绝大多数今天的企业都有自定义的

      应用程序，安全过程和反映他们的编码风格

      竞争力。任何成功的应用安全实现

      必须适应各企业发展需要的性。

      fortify sca 5.0使企业能够为其创建自定义规则

      他们的任务关键应用程序，以及给安全人员

      和其他非开发团队成员有能力创建规则

      分钟，而不是几天，而不需要先前的编码

      经验。

    - 协作 - 安全审核员的扩展团队，合规性

      ，发展主管和管理软件

      发展跨度时区和组织图。强化sca 5.0

      使开发人员和审计人员能够在代码---，安全性方面进行协作

      错误分类和审核作为一个复杂的开发项目的团队。

    - 全mian 

- fortify帮助企业部署全mian的

      保护过去，现在和未来应用的安全策略。如

      不断变化的黑ke带来了新的漏洞类

      景观和新技术，如web 2.0。并且继续使用漏洞

      要发展，安全和发展团队必须采取一切可能的步骤

      ---他们的软件。通过php和javasc ript支持，fortify sca

      5.0帮助开发团队---的应用程序。为了遗产

      应用程序，fortify sca 5.0将支持cobol和classic asp

      保护旧的任务关键型应用程序 - ---是它们

      由soa部署暴露。

“选择应用程序安全测试技术时，企业应该将这些产品集成到流xing的开发和测试工作室（如eclipse或visual studio）中，分析编程语言的数量以及测试能力的速度和规模，”joseph说费曼，gartner副总裁兼gartner研究员。

“存托信托结算公司通过其子公司为股piao，公司和市政，货币市场工具，和担bao证券以及非处fang衍生工具提供，fortify，结算和信息服务，我们是共同基jin和保险交易的领xian处理商，将基jin和运营商与其分销网络联系起来，安全性对我们的业务---，“dtcc信息安全---jim routh说。 “像许多企业一样，我们的软件基础设施是传统应用程序和新应用程序的结合，因此我们需要一种解决方案，源代码检测工具fortify报告中文插件，可以处理我们环境中的技术多样性，并将其轻松集成到我们的开发环境中。这样有效“。

fortify公司的barmak meftah补充说：“fortify一直是广泛覆盖语言，平台和ide（集成开发环境）的，随着这一发布，我们将---层扩展到四种新语言并支持rsa ide。产品与服务副总裁。 “fortify sca 5.0为我们的客户提供了更深层次的控制，分析和协作，以保护他们免受许多流xing和快速发展的web 2.0编程语言和技术（包括javasc ript和php）中的威胁。