苏州华克斯信息-华东fortify服务商

micro focus fortify 系列解决方案

1、用于静态应用安全测试（sast）的 fortify sca：在开发过程中识别漏洞，并在蕞容易修复且成本蕞低的时候优先处理那些关键问题。扫描结果存储在 fortify ssc 中。

2、用于动态应用安全测试（dast）的 fortify webinspect：识别运行中的网络应用程序和网络服务的安全漏洞，并对其进行优先级排序；集成交互式应用程序安全测试（iast），华东fortify服务商，扩大攻击面的覆盖范围以识别更多的漏洞。扫描结果可存储在 fortify ssc 中。

3、fortify 软件安全中心（ssc）：作为 appsec 平台帮助企业实现应用安全程序自动化。它为管理、开发和安全团队提供了一种共同工作的方式，以分类、---、验证和管理软件安全活动。

4、“应用安全即服务” fortify on demand：通过简单而灵活的方法，快速、准确地测试软件的安全性，无需额外资源，也无需安装和管理任何软件。

fortify “issue auditing（问题审计）”面板：

“issue auditing（问题审计）”面板在以下一---项卡中提供了有关各问题的详细信息：

summary（摘要）

details（详细信息）

recommendat（建议）

history（历史记录）

diagram（图示）

filter（过滤器）

注意：使用选项）- show view（显示视图）菜单可显示或隐藏“issue auditing（问题审计）”面板中的选项卡。