Fortify源代碼安全檢測軟件

網站首頁 >> 軟件測試 >> 源代碼安全檢測 >> Fortify源代碼安全檢測軟件

Fortify源代碼安全檢測軟件

Fortify SCA無論全球范圍內還是國內都擁有最大的市場份額和最高的用戶口碑，多次榮獲全球著名的軟件安全大獎，包括Jolt、CODiE、InforWord、SC Magazine等等。從產品誕生起一直在全球最具權威的IT研究咨詢機構Gartner研究報告中位于領導者(leaders)地位。

Fortify SCA 在發現和分析漏洞方面是最全面的。SCA的分析引擎和已獲得專利的X-Tier?數據流分析器在一個其它技術無法到達的深度對問題進行廣泛檢測。SCA的分析引擎以最大和最全面的安全編碼規則為基礎，該規則中的漏洞類別達到700多種，并且 Fortify的安全專家們還在不斷的更新這些規則。支持25種開發語言ABAP、ASP.NET、C,C++、C#、Classic ASP、COBOL、ColdFusion、Flex/ActionScript、Java、JavaScript/AJAX、JSP、Objective C、PL/SQL、PHP、Python、T-SQL、VB.NET、VBScript、VB6、XML/HTML、Ruby等業界最多。業界率先支持手機移動應用開發語言的測試。支持所有主流操作系統如Windows, Linux, Unix, HP-Unix, AIX, Mac OS和 Sun Solaris等。

市場價：￥ 0.00

價格：￥ 0.00

功能特點

商品描述

Fortify SCA無論全球范圍內還是國內都擁有最大的市場份額和最高的用戶口碑，多次榮獲全球著名的軟件安全大獎，包括Jolt、CODiE、InforWord、SC Magazine等等。從產品誕生起一直在全球最具權威的IT研究咨詢機構Gartner研究報告中位于領導者(leaders)地位。

Fortify SCA 在發現和分析漏洞方面是最全面的。SCA的分析引擎和已獲得專利的X-Tier?數據流分析器在一個其它技術無法到達的深度對問題進行廣泛檢測。SCA的分析引擎以最大和最全面的安全編碼規則為基礎，該規則中的漏洞類別達到700多種，并且 Fortify的安全專家們還在不斷的更新這些規則。支持25種開發語言ABAP、ASP.NET、C,C++、C#、Classic ASP、COBOL、ColdFusion、Flex/ActionScript、Java、JavaScript/AJAX、JSP、Objective C、PL/SQL、PHP、Python、T-SQL、VB.NET、VBScript、VB6、XML/HTML、Ruby等業界最多。業界率先支持手機移動應用開發語言的測試。支持所有主流操作系統如Windows, Linux, Unix, HP-Unix, AIX, Mac OS和 Sun Solaris等。

通過集成式 SAST，安全編碼

? 在 Eclipse 或 Visual Studio IDE 中使用 Security Assistant，利用開發人員的安全“拼寫檢查器”實時查找并修復安全漏洞。
? 游戲化培訓可支持開發人員創建安全代碼。

覆蓋開發人員使用的語言

? 為 25 種以上主要語言及其框架準確支持，并由業界領先的軟件安全研究 (SSR) 團隊提供靈活的更新支持。
? 覆蓋廣泛的漏洞，包括 SAST 800 多種漏洞，以此支持和滿足 OWASP Top 10、CWE/SANS Top 25、DISA STIG 和 PCI DSS 等標準。

啟動快速的自動化掃描

? 從 Fortify 平臺或通過您的 IDE 和 CI/CD 管道在本地無縫啟動掃描。
? 快速構建安全軟件，借助用于掃描結果的集中管理存儲庫，獲得寶貴的見解。
? 軟件安全中心 (SSC) 使組織能夠自動實現應用程序安全程序的所有方面。

以 DevOps 速度修復問題

? 為特定于開發人員的視圖創建篩選器和問題模板。
? Audit Assistant 使用機器學習輔助的審核消除多達 90％的誤報，從而減少了手動審核時間。
? Audit Workbench 可以進行豐富的分析和自動分類。
? 使用 SmartView 篩選器，以最有效的方式解決問題，這些篩選器從數據流的角度顯示問題之間的關系。

在 CI/CD 中自動實現安全

? 通過 Swagger 支持的全套 REST API、GitHub 存儲庫、Bamboo、VSTS 和 Jenkins 插件以及與開源組件分析工具的集成，自動在 CI/CD 管道中實現安全性。
? Fortify SCA 通過腳本、插件和 GUI 工具適配現有的開發環境，因此開發人員可以輕松、快速啟動并運行。

擴展 AppSec 程序

? Scan Central 允許使用靜態分析服務器場進行擴展，該服務器場可以動態擴展，滿足 CI/CD 管道不斷變化的需求。
? 通過靈活的部署進行掃描。Fortify SAST 可在本地作為服務使用，也在在混合模式下使用，以滿足您的業務需求。您可以快速啟動 AppSec 程序，并集中擴展該程序。