
fortify规则库-华克斯信息
Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器FortifySCA5.0提供从未在应用程序安全性中提供的功能,涵盖企业需要加速安全开发的三个关键领域:-定制-绝大多数今天的企业都有自定义的应用程序,安全过程和反映他们的编码风格竞争力。任何成功的应用安全实现必须适应各企业发展需要的性。FortifySCA5.0使企业能够为其创建自定义规则他们的任务关键应用程序,以及给安全人员和其他非开发团队成员有能力创建规则分钟,而不是几天,而不需要先前的编码经验。-协作-安全审核员的扩展团队,合规性,发展主管和管理软件发展跨度时区和组织图。强化SCA5.0使开发人员和审计人员能够在代码审查,安全性方面进行协作错误分类和审核作为一个复杂的开发项目的团队。-全mian-Fortify帮助企业部署全mian的保护过去,现在和未来应用的安全策略。如不断变化的黑ke带来了新的漏洞类景观和新技术,如Web2.0。并且继续使用漏洞要发展,安全和发展团队必须采取一切可能的步骤确保他们的软件。通过PHP和JavaScript支持,FortifySCA5.0帮助开发团队面向未来的应用程序。为了遗产应用程序,FortifySCA5.0将支持COBOL和ClassicASP保护旧的任务关键型应用程序-特别是它们由SOA部署暴露。“选择应用程序安全测试技术时,企业应该将这些产品集成到流xing的开发和测试工作室(如Eclipse或VisualStudio)中,分析编程语言的数量以及测试能力的速度和规模,”Joseph说费曼,Gartner副总裁兼Gartner研究员。“存托信托结算公司通过其子公司为股piao,公司和市政,货币市场工具,和担bao证券以及非处fang衍生工具提供,结算和信息服务,我们是共同基jin和保险交易的领xian处理商,将基jin和运营商与其分销网络联系起来,安全性对我们的业务至关重要,源代码审计工具fortify规则库,“DTCC信息安全官员JimRouth说。“像许多企业一样,我们的软件基础设施是传统应用程序和新应用程序的结合,因此我们需要一种解决方案,可以处理我们环境中的技术多样性,并将其轻松集成到我们的开发环境中。这样有效“。Fortify公司的BarmakMeftah补充说:“Fortify一直是广泛覆盖语言,平台和IDE(集成开发环境)的,随着这一发布,我们将领导层扩展到四种新语言并支持RSAIDE。产品与服务副总裁。“FortifySCA5.0为我们的客户提供了更深层次的控制,分析和协作,以保护他们免受许多流xing和快速发展的Web2.0编程语言和技术(包括JavaScript和PHP)中的威胁。Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器注意:HP-UX,IBM?AIX?,Oracle?Solaris?和FreeBSD不支持审核工作台和安全编码插件。注意:WindowsVista或更高版本不支持MicrosoftVisualStudio2003的安全编码包。国际平台与架构HPFortifySCA在以下平台上安装时支持双字节和国际字符集:操作系统版本架构LinuxRedHat?ES5,NovellSUSE10FedoraCore7x86:32位Windows?2003SP12008年Vista业务VistaUltimatex86:32位OracleSolaris10x86对于非英语平台,不支持以下内容:操作系统:Windows2000,HP-UX,IBMAIX,MacintoshOSX,OracleSolarisSPARC和所有64位架构应用服务器:Jrun,jBoss,BEAWeblogic10数据库:DB2注意:本版本中不包含本地化文档。语言HPFortifySCA支持以下编程语言:语言版本ASP.NET,VB.NET,C#(.NET)1.1,2.0,3.0,3.5C/C++请参见“编译器”经典ASP(带VBScript)2/3COBOLIBMEnterpriseCobolforz/OS3.4.1与IMS,DB2,CICS,MQCFML5,7,8HTML2Java1.3,1.4,1.5,1.6的JavaScript/AJAX1.7JSPJSP1.2/2.1PHP5PL/SQL8.1.6Python2.6中T-SQLSQLServer2005VisualBasic6VBScript2.0/5.0ActionScript/MXML3和4XML1.0ABAP/4构建工具版本Ant1.5.x,源代码扫描工具fortify规则库,1.6.x,1.7.xMaven2.0.9或更高版本编译器HPFortifySCA支持以下编译器:编译器操作系统GNUgcc2.9-4AIX,Linux,HP-UX,MacOS,源代码审计工具fortify规则库,Solaris,WindowsGNUg++3-4AIX,Linux,HP-UX,MacOS,Solaris,WindowsIBMjavac1.3-1.6AIX英特尔icc8.0LinuxMicrosoftcl12.x-13.xWindowsMicrosoftcsc7.1-8.xWindowsOraclecc5.5SolarisOraclejavac1.3-1.6Linux,HP-UX,MacOS,Solaris,Windows综合开发环境适用于Eclipse的HPFortify软件安全中心插件和用于VisualStudio的HPFortifySoftwareSecurityCenter软件包在以下平台上受支持:操作系统IDELinuxEclipse3.2,3.3,3.4,3.5,3.6RAD7,7.5RSA7,7.5JBuilder2008R2JDeveloper10.1.3,11.1.1WindowsEclipse3.2,3.3,3.4,3.5VisualStudio2003,2005,2008,2010RAD6,7,7.5RSA7,7.5JBuilder2008R2JDeveloper10.1.3,11.1.1MacOSXEclipse3.2,3.3,3.4,3.5,3.6JBuilder2008R2JDeveloper10.1.3,11.1.1注意:HPFortifySoftwareSecurityCenter不支持在64位JRE上运行的Eclipse3.4+。但是,HPFortify软件安全中心确实支持在64位平台上在32位JRE上运行的32位Eclipse。第三方整合HPFortifyAuditWorkbench和SecureCodePlug-ins(SCP)支持以下服务集成:服务应用版本支持的工具Bug创建Bugzilla3.0审核工作台,VisualStudioSCP,EclipseSCP惠普质量中心9.2,10.0审核工作台,EclipseSCP的MicrosoftTeamFoundationServer2005,2008,2010VisualStudioSCP注意:HPQualityCenter集成要求您在Windows平台上安装用于Eclipse的AuditWorkbench和/或SecureCodePlug-in。注意:HPQualityCenter集成需要您安装HPQC客户端加载项软件。注意:TeamFoundationServer集成需要您安装VisualStudioTeamExplorer软件。Fortify软件Fortifylogo.jpg类型前独立软件厂商行业计算机软件类型软件公司成立2003Kleiner创始人TedSchlein,Perkins,Caufield&Byers,MikeArmistead,BrianChess,ArthurDo,RogerThornton总部圣马特奥,加利福尼亚州,美国关键人物约翰·杰克(前执行官),雅各布·西(安全研究小组组长),布莱恩·国际象棋(前科学家),亚瑟·杜(前总裁)业主HewlettPackardCompany网站HP软件安全网页和HPFortify软件安全中心服务器Fortify软件,后来被称为FortifyInc.,是一家位于加利福尼亚州的软件安全供应商,成立于2003年,由惠普在2010年收购[1],成为惠普企业安全产品的一部分[2][3]2010年9月7日,HPE执行官梅格·惠特曼(MegWhitman)宣布,包括Fortify在内的HewlettPackardEnterprise的软件资产将与MicroFocus合并,以创建一个独立的公司,惠普企业股东将保留多数所有权。微焦点执行官凯文·洛西莫尔(KevinLoosemore)称这项交易“完全符合我们既定的收购策略,并将重点放在成熟基础设施产品的有效管理上”,fortify规则库,并表示MicroFocus旨在“为成熟资产带来盈利空间-约80百分之一-从今天的百分之二十一微科技在三年内现有的46%的水平。“[4]技术咨询weiyuanhuiFortify的技术咨询weiyuanhui由AviRubin,BillJoy,DavidA.Wagner,FredSchneider,GaryMcGraw,GregMorrisett,LiGong,MarcusRanum,MattBishop,WilliamPugh和JohnViega组成。安全研究除了Fortify的分析软件的安全规则外,Fortify还创建了一个维护JavaOpenReview项目[5]和Vulncat安全漏洞分类的安全研究小组。[6]小组成员写了这本书,安全编码与静态分析,并发表了研究,包括JavaScript劫持,[7]攻击构建:交叉构建注入,[8]观察你写的:通过观察程序输出来防止跨站点脚本[9]和动态趋势传播:找不到攻击的脆弱性[10]fortify规则库-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情,华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场,衷心希望能与社会各界合作,共创成功,共创辉煌。相关业务欢迎垂询,联系人:华克斯。)