华克斯信息-源代码审计工具fortify规则

hpfortifysca简介

1.软件基本功能

·        

安全漏洞检测需拥有目前业界quan威的代码漏洞规则库，能够检测出600种以上的问题

·        

支持多种常见编程语言，包括asp.net，c，c++，c#，classic

asp， flex/actionsc ript，java，javasc ript/ajax，jsp，objective

c，pl/sql，php，t-sql，源代码检测工具fortify规则，vb.net，源代码审计工具fortify规则，vbsc ript，vb6，xml/html，python，

coldfusion， cobol， abap等语言。

·        

支持多种ide，较好地和现有成熟的软件开发环境集成。如：visual studio 2003、2005、2008、2010、2012，eclipse 2.x、 3.x，wsad，fortify规则，rad工具等。

·        

支持多种操作系统，即可以安装在所有主流操作系统中，如：windows、 linux 、aix、hp-unix、 solaris、mac os等。

·        

工具生成的测试结果报告文档包含详尽的中文漏洞说明和修复指导建议。

·        

工具的技术达到国际ling先水平和---，有国际/国内机构的---和---或对wasc/owasp组织有重要贡献。在ju的it研究咨询机构gartner的xin报告中，应该位于魔力象限的di一象限业界---。

fortify软件

强化静态代码分析器

使软件更快地生产

应用安全

hpe security fortify提供端到端应用安全解决方案，具有灵活的测试内部部署和按需来覆盖整个软件开发生命周期。

跨sdlc的应用安全

到2020年，it将需要每年发布120x应用程序。 随着发展速度的加快，满足这一需求，安全工作就要跟上。 无效安全测试效率低下且无效。 当这种方法与新sdlc的速度，集成和自动化相冲突时，安全性成为---的障碍。 fortify解决方案将应用程序安全性作为新的sdlc的自然部分，通过建立安全性实现上市时间。