fortify 价格-苏州华克斯

fortify软件

强化静态代码分析器

使软件更快地生产

hp fortify静态代码分析器

注意：hp-ux，ibm?aix?，oracle?solaris?和free bsd不支持审核工作台和安全编码插件。

注意：windows vista或更高版本不支持microsoft visual studio 2003的安全编码包。

国际平台与架构

hp fortify sca在以下平台上安装时支持双字节和国际字符集：

操作系统版本架构

linux redhat?es 5，

novell suse 10

fedora core 7 x86：32位

windows?2003 sp1

2008年

vista业务

vista ultimate x86：32位

oracle solaris 10 x86

对于非英语平台，不支持以下内容：

操作系统：windows 2000，hp-ux，ibm aix，macintosh os x，oracle solaris sparc和所有64位架构

应用服务器：jrun，jboss，bea weblogic 10

数据库：db2

注意：本版本中不包含本地化文档。

语言

hp fortify sca支持以下编程语言：

语言版本

asp.net，vb.net，c＃（.net）1.1，2.0，3.0，3.5

c / c ++请参见“编译器”

---asp（带vbsc ript）2/3

cobol ibm enterprise cobol for z / os 3.4.1与ims，db2，cics，fortify 价格，mq

cfml 5，7，8

html 2

java 1.3，1.4，1.5，1.6

的javasc ript / ajax 1.7

jsp jsp 1.2 / 2.1

php 5

pl / sql 8.1.6

python 2.6中

t-sql sql server 2005

visual basic 6

vbsc ript 2.0 / 5.0

actionsc ript / mxml 3和4

xml 1.0

abap / 4

构建工具版本

ant 1.5.x，1.6.x，1.7.x

maven 2.0.9或更高版本

编译器

hp fortify sca支持以下编译器：

编译器操作系统

gnu gcc 2.9 - 4 aix，linux，hp-ux，mac os，solaris，windows

gnu g ++ 3 - 4 aix，linux，hp-ux，mac os，solaris，windows

ibm javac 1.3 - 1.6 aix

英特尔icc 8.0 linux

microsoft cl 12.x - 13.x windows

microsoft csc 7.1 - 8.x windows

oracle cc 5.5 solaris

oracle javac 1.3 - 1.6 linux，hp-ux，mac os，solaris，源代码检测工具fortify 价格，windows

综合开发环境

适用于eclipse的hp fortify软件安全中心插件和用于visual studio的hp fortify software security ws=软件包在以下平台上受支持：

操作系统ide

linux eclipse 3.2，3.3，3.4，3.5，3.6

rad 7，7.5

rsa 7，7.5

jbuilder 2008 r2

jdeveloper 10.1.3，11.1.1

windows eclipse 3.2，3.3，3.4，3.5

visual studio 2003，2005，2008，2010

rad 6，7，7.5

rsa 7，7.5

jbuilder 2008 r2

jdeveloper 10.1.3，源代码检测工具fortify 价格，11.1.1

mac osx eclipse 3.2，3.3，3.4，3.5，3.6

jbuilder 2008 r2

jdeveloper 10.1.3，11.1.1

注意：hp fortify software security ws=不支持在64位jre上运行的eclipse 3.4+。但是，hp fortify软件安全中心确实支持在64位平台上在32位jre上运行的32位eclipse。

第三方整合

hp fortify audit workbench和secure code plug-ins（scp）支持以下服务集成：

服务应用版本支持的工具

bug创建bugzilla 3.0审核工作台，

visual studio scp，

eclipse scp

惠普中心9.2，10.0审核工作台，

eclipse scp的

microsoft team foundation server 2005，2008，2010 visual studio scp

注意：hp quality ws=集成要求您在windows平台上安装用于eclipse的audit workbench和/或secure code plug-in。

注意：hp quality ws=集成需要您安装hpqc---加载项软件。

注意：team foundation server集成需要您安装visual studio team explorer软件。

fortify软件

fortify logo.jpg

类型

前独立软件厂商

行业计算机软件

类型软件

公司成立2003

kleiner创始人ted schlein，perkins，caufield＆byers，mike armistead，brian chess，arthur do，roger thornton

总部圣马特奥，加利福尼亚州，美国

关键人物

约翰·杰克（前---），雅各布·西（安全研究小组组长），布莱恩·国际象棋（前科学家），亚瑟·杜（前总裁）

业主hewlett packard company

网站

hp软件安全网页和

hp fortify软件安全中心服务器

fortify软件，后来被称为fortify inc.，是一家位于加利福尼亚州的软件安全供应商，成立于2003年，由惠普在2010年收购[1]，成为惠普企业安全产品的一部分[2] [3]

2010年9月7日，hpe---梅格·惠特曼（meg whitman）---，包括fortify在内的hewlett packard enterprise的软件资产将与micro focus合并，以创建一个独立的公司，惠普企业股东将保留多数所有权。微焦点---凯文·洛西莫尔（kevin loosemore）称这项交易“完全符合我们既定的收购策略，并将重点放在成熟基础设施产品的有效管理上”，并表示micro focus旨在“为成熟资产带来盈利空间 - 约80百分之一 - 从今天的百分之二十一微科技在三年内现有的46％的水平。“[4]

技术咨询weiyuanhui

fortify的技术咨询weiyuanhui由avi rubin，bill joy，david a. wagner，fred schneider，gary mcgraw，greg morrisett，li gong，marcus ranum，matt bishop，william pugh和john viega组成。

安全研究

除了fortify的分析软件的安全规则外，fortify还创建了一个维护java open review项目[5]和vulncat安全漏洞分类的安全研究小组。[6]---写了这本书，源代码审计工具fortify 价格，安全编码与静态分析，并发表了研究，包括javasc ript---，[7]攻击构建：交叉构建注入，[8]观察你写的：通过观察程序输出来防止跨站点---[9]和动态趋势传播：找不到攻击的脆弱性[10]

fortify软件

强化静态代码分析器

使软件更快地生产

“将findbugs xml转换为hp fortify sca fpr | main | ca---身份管理员安全研究---?

强化针对jsse api的sca自定义规则---

日期：2017年6月8日上午7:00

在提供gds安全sdlc服务的同时，我们经常开发一系列定制安全检查和静态分析规则，以检测我们在源代码安全评估中发现的不安全的编码模式。这些模式可以代表特定于正在评估的应用程序，其架构/设计，使用的组件或甚至开发团队本身的常见安全漏洞或的安全弱点。这些自定义规则经常被开发以针对特定语言，并且可以根据---使用的或者舒服的方式在特定的静态分析工具中实现 - 以前的例子包括findbugs，pmd，visual studio以及fortify sca。

使用findbugs审核不安全代码的scala

为spring mvc构建fortify自定义规则

用pmd保护发展

在本博客文章中，我将---于开发fortify sca的poc规则，以针对基于java的应用程序，然而，相同的概念可以轻松扩展到其他工具和/或开发语言。

影响duo mobile的近漏洞证实了georgiev等人的分析，他们展示了各种非浏览器软件，库和中间件中ssl / tls---验证不正确的---安全漏洞。

具体来说，在这篇文章中，我们---于如何识别java中ssl / tls api的不安全使用，这可能导致中间人或欺---性攻击，从而允许---主机模拟受---的攻击。将hp fortify sca集成到sdlc中可以使应用程序定期有效地扫描漏洞。我们发现，由于ssl api---而导致的问题并未通过开箱即用的规则集确定，因此我们为fortify开发了一个全mian的12个自定义规则包。

fortify 价格-苏州华克斯由苏州华克斯信息科技有限公司提供。fortify 价格-苏州华克斯是苏州华克斯信息科技有限公司今年新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：华克斯。

     联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
     本文链接：https://tztz192713a2.zhaoshang100.com/zhaoshang/279195687.html
     关键词：