fortify规则库-华克斯

Fortify软件

强化静态代码分析器

使软件更快地生产

完整的软件安全测试和管理

安全和DevOps，“新”SDLC。

应用程序经济的快速增长挑战了传统的软件开发生命周期，源代码检测工具fortify规则库，推动更多敏捷的流程，源代码审计工具fortify规则库，自动化和更多的协作跨开发，fortify规则库，和安全操作。看看appsec是什么意思

阅读博客

software_solutisecure_sdlc_interstitial_image_472x266_tcm245_2355047_tcm245_2355042_tcm245-2355047.jpg

DevOps的安全状态

应用安全和DevOps报告2016。

阅读更多

应用安全产品

DAST

强化WebInspect

自动化的动态安全测试工具，以查找和优先考虑可利用的网络漏洞。

学到更多

SAST

强化静态代码分析器

自动静态代码分析，帮助开发人员消除漏洞并构建安全软件。

学到更多

软件安全

Fortify软件安全中心

管理整个安全SDLC的软件风险 - 从开发到和生产。

学到更多

应用安全测试

按需加强

应用安全即服务。

学到更多

RASP

强化应用程序防御者

通过运行时应用程序自我保护来保护内部的生产应用程序。

学到更多

安全代码开发

强化DevInspect

通过从一开始就编写安全代码来实现敏捷开发。赋予您的

学到更多

Fortify SCA 扫描的结果如下：

Fortify SCA 的结果文件为.FPR 文件，包括详细的漏洞信息：漏

洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明 及修复建议等。如下：

分级报告漏洞的信息                      项目的源代码                 漏洞推荐修复的方法

漏洞产生的全路

径的跟踪信息

漏洞的详细说明

图2：Foritfy AWB  查看结果

3．Fortify SCA 支持的平台：

4．Fortify

SCA 支持的编程语言：

5．Fortify SCA plug-In

支持的有:

6．Fortify SCA 目前能够扫描的安全漏洞种类有：

目前Fortify SCA可以扫描出约 300

种漏洞，Fortify将所有安全

漏洞整理分类，根据开发语言分项目，再细分为 8 个大类，约

300

个 子类：

FortifySCA服务概述

 软件源代码是软件需求、设计和实现的终载体，源代码安全风险评估发现代码构造期间引入实现级别的安全漏洞，并为这些编码错误建议补救措施。源代码安全风险评估对现有代码库进行分析，并对导致安全漏洞的代码构造进行定位。包括但不限于OWASP Top 10、PCI 、CWE、CVE、SANS20、SOX 等国际组织公布的软件安全漏洞。

我们的安全团队将静态分析工具和手动审查相结合来尽可能揭示所有的可能存在的安全漏洞。