fortifysca系统集成和可扩展性
·
可以支持和qc、bugzilla等主流的管理系统集成。使安全测试、功能测试和性能测试发现的问题统一管理,与开发团队现有的流程相融合。
·
漏洞管理平台可以支持和企业ldap域用户服务器和email服务器的集成。 提高工作效率,实现集中管理。
·
可以支持和主流持续集成平台的整合如hudson/jenkins,实现从获取xin代码、构建编译、安全测试、结果发布的全自动化,提高工作效率,节省人力成本。
·
可以支持和主流的黑盒web应用安全测试产品进行黑白盒关联分析,具有---的可扩展性,提高应用安全测试结果的准确性,并且得到的定位和修复。





fortifysca服务可交付材料
源代码安全风险评估的目标文档描述了这些内容:
l 针对对黑ke感兴趣的资产、代码实现上的错误,fortify sca,这些错误将危及这些资产的安全,以及在使用的技术和编程语言中常见错误;
l 针对每一个已经识别漏洞的报告,包括所发现漏洞的概述、影响和---性以及再现该漏洞的步骤和可用于修复该漏洞缺限的补救措施建议;
l 终源代码安全风险评估报告详细说明本次风险评估结果、成果和整体印象、---期间发现的问题、进行额外---的建议,以及针对已确定漏洞进行补救的建议。
fortify软件
fortify logo.jpg
类型
前独立软件厂商
行业计算机软件
类型软件
公司成立2003
kleiner创始人ted schlein,perkins,caufield&byers,源代码审计工具fortify sca,mike armistead,brian chess,arthur do,roger thornton
总部圣马特奥,加利福尼亚州,美国
关键人物
约翰·杰克(前---),雅各布·西(安全研究小组组长),布莱恩·国际象棋(前科学家),亚瑟·杜(前总裁)
业主hewlett packard company
网站
hp软件安全网页和
hp fortify软件安全中心服务器
fortify软件,后来被称为fortify inc.,是一家位于加利福尼亚州的软件安全供应商,成立于2003年,由惠普在2010年收购[1],成为惠普企业安全产品的一部分[2] [3]
2010年9月7日,hpe---梅格·惠特曼(meg whitman)---,包括fortify在内的hewlett packard enterprise的软件资产将与micro focus合并,以创建一个独立的公司,惠普企业股东将保留多数所有权。微焦点---凯文·洛西莫尔(kevin loosemore)称这项交易“完全符合我们既定的收购策略,并将重点放在成熟基础设施产品的有效管理上”,并表示micro focus旨在“为成熟资产带来盈利空间 - 约80百分之一 - 从今天的百分之二十一微科技在三年内现有的46%的水平。“[4]
技术咨询weiyuanhui
fortify的技术咨询weiyuanhui由avi rubin,bill joy,david a. wagner,fred schneider,gary mcgraw,greg morrisett,li gong,marcus ranum,matt bishop,william pugh和john viega组成。
安全研究
除了fortify的分析软件的安全规则外,fortify还创建了一个维护java open review项目[5]和vulncat安全漏洞分类的安全研究小组。[6]---写了这本书,安全编码与静态分析,源代码扫描工具fortify sca,并发表了研究,包括javasc ript---,[7]攻击构建:交叉构建注入,[8]观察你写的:通过观察程序输出来防止跨站点---[9]和动态趋势传播:找不到攻击的脆弱性[10]
fortify sca-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情,华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场,衷心希望能与社会各界合作,共创成功,共创。相关业务欢迎垂询,联系人:华克斯。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713a2.zhaoshang100.com/zhaoshang/275133176.html
关键词: