源代码检测工具fortify工具-苏州华克斯公司

fortify软件

强化静态代码分析器

使软件更快地生产

强化sca eclipse修复插件

惠普企业hpe社区

描述

发布

相似的项目

评测

联系我们

描述

用于eclipse的hpe security fortify修补插件（eclipse remediation plugin）与hpe security fortify软件安全中心配合使用，可以从eclipse ide向软件安全分析添加补救功能。 eclipse remediation plugin是一个轻量级的插件选项，用于不需要audit workbench和eclipse complete plugin的扫描和审核功能的开发人员.eclipse remediation plugin可以帮助开发人员快速轻松地了解所报告的漏洞并实施适当的解决方案。开发人员可以在eclipse中编写代码时解决安全问题。您的组织可以使用软件安全中心的eclipse修复插件来管理项目，并向相关开发人员分配具体问题。

fortify软件

强化静态代码分析器

使软件更快地生产

转移景观

语言支持也得到了扩展，完全支持php，javasc ript，cobol以及所有添加到版本5的asp和basic的classic-non-.net版本。fortify sca以---直支持c＃，vb.net，java和c / c ++，coldfusion和存储过程语言，如microsoft tsql和oracle pl / sql。

“从基于com的语言到.net版本的迁移速度并没有像我们以前那样快，”meftah解释说。 “这些com语言的安装基础很大，我们从我们的安装基础和其他方面得到了很多查询。”

sans institute互联网风暴中心研究员johannes ullrich表示，fortify sca等代码分析工具对于成长型企业开发商店---。

“我认为[代码分析工具]的部署方式不足，我看到很少使用它们，通常只适用于大型企业项目，”ullrich说。 “这是一个---的时间保护，它没有找到所有的漏洞，但它找到标准的东西，源代码检测工具fortify工具，它需要很多繁忙的代码---。

fortify sca旨在与现有工具和ide集成，包括microsoft visual studio，eclipse和ibm rapid application developer（rad）。基于java的套件运行在各种操作系统上，包括windows，linux，fortify工具，mac os x和各种各样的unix。

---的基准价格为每位开发人员约1，200美元，另外还需支付维护费用，并订阅更新的代码规则以防止出现的漏洞。

关于作者

迈克尔·德斯蒙德（michael desmond）是1105媒体企业计算组织的编辑兼作家。