Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

資源

新聞稿

應用安全解決方案可以保護SDLC for Devops

學到更多

分析報告

保護您的Web應用程序有多好？

（PDF 744KB）

學到更多

小冊

將應用程序安全性構建到整個SDLC中

（PDF 3.21 MB）

學到更多

在線評估

你的安全行動有多成熟？

學到更多

白皮書

采取協作方式的IT安全

白皮書

白皮書

違約回應：為不可避免的準備

白皮書

相關應用安全產品與服務

脆弱性研究

安全研究

創新的脆弱性研究作為可操作的安全智能。

學到更多

SIEM

ArcSight ESM

確定安全事件的優先級，以保護您的業務。

學到更多

企業安全培訓

企業安全大學

指導，優化您的安全操作和您的安全投資。

學到更多

企業安全咨詢

安全咨詢服務

咨詢服務，幫助您充分利用您在HPE安全解決方案方面的投資。

Fortify Software的目標：

避免企業所使用的軟件中存在安全漏洞

Fortify Software的方法：

提高軟件自身的安全防御能力

Fortify Software的解決方案：

解決軟件開發過程中，軟件開發人員、安全評審人員和項目管理人員的通力配合的難題。

Fortify Software的安全產品中包括：

Fortify的源代碼分析工具集

Fortify軟件安全管理qi

Fortify應用防衛管理qi

Fortify安全測試跟蹤qi

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜態代碼分析器

Fortify SCA 5.0設置了一個全mian的新酒吧

Fortify SCA 5.0通過分析360技術增強了行業領xian的分析儀功能，可以處理安全開發面臨的da問題，源代碼掃描工具fortify采購，以及新的不斷發展的攻擊。通過分析360，Fortify SCA減少了錯誤的否定，以確保沒有錯過，同時da限度地減少誤報，所以開發側重于關鍵的代碼問題。使用Fortify SCA 5.0，已經添加或增強了分析功能，以提高精度，包括：

- 多維色彩傳播 - 此功能有助于

找到遠程可利用的錯誤，這對于查找特別有用

隱私管理故障和其他與PCI有關的錯誤。

- 基于約束的漏洞排名 - 提取一組布爾值

來自代碼的約束方程，并使用約束求解器進行排序

錯誤的編碼實踐可能被利用的可能性的。

- 過程間數據流分析 - 使用有限狀態自動機

通過代碼模擬可能的執行路徑。

- 關聯故障診斷 - 允許用戶消除整個

通過將跟隨相同的結果相關聯的假陽性類

代碼模式。

Fortify SCA 5.0增加了對四種新編程語言的支持

- 經典ASP - 今天，成千上萬的遺留應用程序寫入

經典的ASP需要針對普通的，的

漏洞，如SQL注入和跨站點腳本。

- COBOL - 幾十年前發明 - 在應用程序安全性之前很久

COBOL的重要性隨著企業曝光而重新浮出水面

系統通過面向服務架構（SOA）的舉措。

- JavaScript - 今天，JavaScript可能是增長快的編程

語言 - 其安全問題已經有很好的記錄 - 包括

Fortify發現JavaScript劫持。

- PHP - 近的揚基集團報告“Web 2.0安全列車殘骸”

（Andrew Jaquith，2017年10月），引用“幾個流行應用程序”

基于PHP框架，如phpBB，源代碼審計工具fortify采購，具有驚人的安全性

跟蹤記錄，“補充說，”PHP開發人員往往是“scripters”

沒有正式的安全培訓。“強化SCA 5.0給了大的和

越來越多的PHP開發人員自動清理系統代碼。

要了解有關Fortify SCA 5.0的更多信息，請于11月13日上午11點至12點舉行Fortify網絡研討會“強化SCA 5.0：無邊界應用安全”。 Pacific，華克斯。

關于Fortify Software，Inc.

Fortify?軟件產品可以保護企業免受關鍵業務軟件應用程序安全漏洞所帶來的威脅。其軟件安全產品 - Fortify SCA，Fortify Manager，Fortify Tracer和Fortify Defender - 通過自動化開發和部署安全應用程序的關鍵流程降低成本和安全風險。 Fortify Software的客戶包括機構和財富500強企業，如金融服務，醫liao保健，電子商務，電信，遼寧fortify采購，出版，保險，系統集成和信息管理。該公司得到世界ji軟件安全和合作伙伴的支持。更多信息，