fortify软件
强化静态代码分析器
使软件更快地生产
hp fortify静态代码分析器
fortify sca 5.0提供定制
为了帮助企业客户定制其应用程序安全规则和部署,fortify已将规则开发和管理集成到fortify sca 5.0的审核工作台中,为开发人员通过管理安全开发的安全规则生成,编辑和排序提供了---的灵活性。其中一些功能包括:
- 新的规则写入向导 - 用户可以快速创建自定义规则
回答一系列旨在确定代码中的问题的问题
这取决于唯yi的编码标准或专有库。
- api scanview - fortify sca 5.0提供了一个用于呈现的界面
项目中使用的各种api,并---显示未涵盖的api
通过fortify安全编码规则包。从这个界面,用户可以
轻松创建相关api的新的自定义规则。
- rulepack manager - fortify用于管理rulepacks的界面
用户可以快速确定rulepack的内容并允许它们
轻松过滤,排序和编辑规则。
- 规则编辑器 - 对于---用户,fortify的xml编辑器提供语法
---显示,代码完成,验证和内联错---告
适用于自定义规则。
fortify sca 5.0启用协作
全球企业需要跨开发团队的连接,能够在全球和全天候进行协作。 fortify sca 5.0为安全人员和应用程序开发人员提供了在不同视图中处理他们的项目的方法,允许两个组在不相互影响的情况下执行其功能。此外,此版本是第yi个应用程序安全解决方案,包括一系列---和审核工具,可帮助开发人员在同一个项目上工作,而不管位置如何。---,fortify sca 5.0集成了---的报告功能,团队---可以用来展示整个企业的其他利益相关者的进步。具体协作功能包括:
- 协作审核 - 团队成员现在可以发布一个
源代码扫描到基于web的应用程序进行---,---
开启和分类问题。
- ---模式 - 以开发人员为中心的模式着重于众所周知
问题,如空指针解引用,内存泄漏和
更多 - 以非常低的假阳性率,精简安全
编码过程。开发人员可以---于重要的项目
他们,而安全人士可以看到所有潜在的问题
根据需要将他们带到开发商。
- 审计历史 - 在一个问题上执行的每个---和行动
记录在时间轴上,以及时间戳和用户名
执行行动的人
- 手动审核整合 - 手动代码---期间发现的问题
或其他形式的安全测试可以集成到审计
工作台。现在所有的代码级安全问题都可以合并在一个
强化sca分析。
- 优先级排序 - 用户可以根据自己的需求分类问题
组织的命名,创建自定义问题文件夹和创建
过滤器自动填充文件夹中的特定类型的问题,
或者完全隐藏某些问题。
- 新的ide支持 - fortify sca现在支持rsa 7,rad 7和rad 6。





fortify软件
强化静态代码分析器
使软件更快地生产
资源的
数据表
通过早期安全测试构建---的代码
(pdf 260 kb)
学到更多
解决方案简介
使用fortify sca保护您的企业软件
(pdf 489 kb)
学到更多
---软件
立即开始您的webinspect---版
学到更多
视频
denim group加强了fortify的应用
(2.26分钟)
看视频
相关产品,解决方案和服务
应用安全测试
按需加强
应用安全即服务。
学到更多
软件安全
fortify软件安全中心
管理整个安全sdlc的软件风险 - 从开发到---和生产。
学到更多
dast
强化webinspect
自动化的动态安全测试工具,以查找和优先考虑可利用的网络漏洞。
学到更多
移动安全
移动应用安全
将您的移动堆栈从设备保护到网络通信到服务器。
学到更多
安全情报服务
威胁防御服务
发现并实施针对您的企业da威胁的有针对性的解决方案。
学到更多
应用安全
强化应用安全性
静态和动态应用程序安全测试,以便在利用漏洞之前查找和修复漏洞。
学到更多
应用安全软件
软件安全---
使您的软件免受攻击。
学到更多
参与我们的应用安全社区
保护您的资产博客
获得it安全洞察力,在各地的攻击者面前保护您的业务。
保护您的资产博客
安全研究博客
获得---的研究,观察和更新,以帮助您主动识别威胁和管理风险。
安全研究博客
protect724社区
加入hpe安全社区,共享,搜索,协作解决方案并获得反馈。
protect724社区
twitter上的hpe security
获取关于混合环境风险的xin推文,并防御---威胁。
twitter上的hpe security
linkedin上的hpe security
与---联系,并讨论混合环境中新威胁和风险的xin信息。
linkedin上的hpe security
facebook上的hpe软件
与同行和---一起讨论如何使hpe软件为您工作。
facebook上的hpe软件
google+上的hpe软件
讨论如何使您的企业应用程序和信息为您工作的xin信息。
google+上的hpe软件
hpe业务洞察
获得来自it---者的战略见解,fortify sca分公司,帮助他人定义,测量和实现---的it表现。
hpe业务洞察
fortify软件
强化静态代码分析器
使软件更快地生产
hp fortify静态代码分析器
注意:hp-ux,ibm?aix?,oracle?solaris?和free bsd不支持审核工作台和安全编码插件。
注意:windows vista或更高版本不支持microsoft visual studio 2003的安全编码包。
国际平台与架构
hp fortify sca在以下平台上安装时支持双字节和国际字符集:
操作系统版本架构
linux redhat?es 5,
novell suse 10
fedora core 7 x86:32位
windows?2003 sp1
2008年
vista业务
vista ultimate x86:32位
oracle solaris 10 x86
对于非英语平台,不支持以下内容:
操作系统:windows 2000,hp-ux,ibm aix,macintosh os x,oracle solaris sparc和所有64位架构
应用服务器:jrun,jboss,bea weblogic 10
数据库:db2
注意:本版本中不包含本地化文档。
语言
hp fortify sca支持以下编程语言:
语言版本
asp.net,vb.net,c#(.net)1.1,2.0,3.0,3.5
c / c ++请参见“编译器”
---asp(带vbsc ript)2/3
cobol ibm enterprise cobol for z / os 3.4.1与ims,db2,cics,mq
cfml 5,7,8
html 2
java 1.3,1.4,1.5,1.6
的javasc ript / ajax 1.7
jsp jsp 1.2 / 2.1
php 5
pl / sql 8.1.6
python 2.6中
t-sql sql server 2005
visual basic 6
vbsc ript 2.0 / 5.0
actionsc ript / mxml 3和4
xml 1.0
abap / 4
构建工具版本
ant 1.5.x,1.6.x,1.7.x
maven 2.0.9或更高版本
编译器
hp fortify sca支持以下编译器:
编译器操作系统
gnu gcc 2.9 - 4 aix,linux,hp-ux,mac os,solaris,windows
gnu g ++ 3 - 4 aix,linux,hp-ux,mac os,solaris,windows
ibm javac 1.3 - 1.6 aix
英特尔icc 8.0 linux
microsoft cl 12.x - 13.x windows
microsoft csc 7.1 - 8.x windows
oracle cc 5.5 solaris
oracle javac 1.3 - 1.6 linux,hp-ux,mac os,solaris,windows
综合开发环境
适用于eclipse的hp fortify软件安全中心插件和用于visual studio的hp fortify software security ws=软件包在以下平台上受支持:
操作系统ide
linux eclipse 3.2,3.3,3.4,3.5,3.6
rad 7,7.5
rsa 7,7.5
jbuilder 2008 r2
jdeveloper 10.1.3,11.1.1
windows eclipse 3.2,3.3,3.4,3.5
visual studio 2003,2005,2008,2010
rad 6,7,7.5
rsa 7,7.5
jbuilder 2008 r2
jdeveloper 10.1.3,11.1.1
mac osx eclipse 3.2,3.3,3.4,3.5,3.6
jbuilder 2008 r2
jdeveloper 10.1.3,11.1.1
注意:hp fortify software security ws=不支持在64位jre上运行的eclipse 3.4+。但是,hp fortify软件安全中心确实支持在64位平台上在32位jre上运行的32位eclipse。
第三方整合
hp fortify audit workbench和secure code plug-ins(scp)支持以下服务集成:
服务应用版本支持的工具
bug创建bugzilla 3.0审核工作台,
visual studio scp,
eclipse scp
惠普中心9.2,10.0审核工作台,
eclipse scp的
microsoft team foundation server 2005,2008,2010 visual studio scp
注意:hp quality ws=集成要求您在windows平台上安装用于eclipse的audit workbench和/或secure code plug-in。
注意:hp quality ws=集成需要您安装hpqc---加载项软件。
注意:team foundation server集成需要您安装visual studio team explorer软件。
fortify sca分公司-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司(www.sinocax.com)位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展,目前华克斯在行业---软件中享有---的声誉。华克斯取得商盟,我们的服务和管理水平也达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展,共创美好未来。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713.zhaoshang100.com/zhaoshang/208850047.html
关键词: loadrunner - qtp - hp qc/alm - fortifysca - fireeye