<*n style="font-size:20px"><*n style="font-family:"Times New Roman",serif">应用程序会带来风险和安全漏洞*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">软件开发人员面临的现实*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">这些词语无时无刻不在软件开发人员的耳边*n> <*n style="font-family:宋体">萦绕,因为这些正是他们在开发重要业务应*n> <*n style="font-family:宋体">用程序时所面临的需求。当今的应用程序构*n> <*n style="font-family:宋体">建需要满足不计其数的复杂需求,开发人员*n> <*n style="font-family:宋体">因此感到顾此失彼,安全性考虑只能退居其*n> <*n style="font-family:宋体">次。与此同时,各种威胁不断演变,对手也*n> <*n style="font-family:宋体">越来越擅长利用应用程序这一软肋。*n>Fortify Static Code Analyzer (SCA) <*n style="font-family:宋体">可帮助*抵御当*n> <*n style="font-family:宋体">今大的安全风险,即运行于企业内部的应*n> <*n style="font-family:宋体">用程序。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">Fortify SCA <*n style="font-family:宋体">是一款静态应用程序安全性测试*n> (SAST) <*n style="font-family:宋体">产品,可供开发团队和安全*分析*n> <*n style="font-family:宋体">源代码,检测安全漏洞。该功能可检查代*n> <*n style="font-family:宋体">码,能够帮助开发人员更快更轻松地识别*n> <*n style="font-family:宋体">问题并排定问题优先级,然后加以解决。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">Fortify SCA 可助力开发人员:*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">提前并经常性地扫描源代码*n> <*n style="font-family:宋体">将漏洞的根本原因锁定到代码行*n> <*n style="font-family:宋体">关联结果并对其进行优先级排序*n> <*n style="font-family:宋体">加快开发速度并缩短扫描时间快速*安全漏洞审视实践,帮助开发人员以更安全*n> <*n style="font-family:宋体">的方式进行编码*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">什么是静态代码分析?*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">静态代码分析可有效识别源代码中的安全*n> <*n style="font-family:宋体">漏洞。静态代码分析应当在开发生命周期*n> <*n style="font-family:宋体">的前期完成,并且应持续贯穿应用程序的*n> <*n style="font-family:宋体">整个生命周期。它能够在开发过程中就代*n> <*n style="font-family:宋体">码中出现的问题快速向开发人员提供反馈。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">为何*n> Fortify SCA <*n style="font-family:宋体">非常适合您?*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">**n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">Fortify SCA <*n style="font-family:宋体">支持丰富的开发环境、语言、平*n> <*n style="font-family:宋体">台和框架,可对开发与生产混合环境进行*n> <*n style="font-family:宋体">安全检查。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">准确*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">Fortify SCA <*n style="font-family:宋体">可提供准确的结果,并且能检测*n> <*n style="font-family:宋体">出大量其他静态测试技术所无法检测的问*n> <*n style="font-family:宋体">题。*n>Fortify SCA <*n style="font-family:宋体">可对漏洞进行优先级排序,*n> <*n style="font-family:宋体">从而提供准确的操作计划,交付已按风险*n> <*n style="font-family:宋体">划分等级和分类的问题*n> <*n style="font-family:宋体">。*n> <*n style="font-family:宋体">该产*n> <*n style="font-family:宋体">品*n> <*n style="font-family:宋体">遵循由*n> Micro Focus® Security Fortify <*n style="font-family:宋体">软件安全研究*n> <*n style="font-family:宋体">团队扩展和更新的一套的安*n><*n style="font-family:宋体">全编码规则。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">灵活*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">Fortify SCA <*n style="font-family:宋体">可融入您的现有开发环境。它是*n> <*n style="font-family:宋体">一款灵活的命令行静态代码分析器,可通过*n> <*n style="font-family:宋体">脚本、插件和*n> GUI <*n style="font-family:宋体">工具集成到任何环境,便*n> <*n style="font-family:宋体">于开发人员快速轻松地启动运行。*n>*n>*n>
<*n style="font-family:Times New Roman,serif"><*n style="font-size:14px">有效*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">那些需要加速实现应用程序安全计划的组*n> <*n style="font-family:宋体">织将从更短的扫描时间中获益浅。*n>Fortify SCA <*n style="font-family:宋体">可通过提供增量扫描,帮助开发人员提*n> <*n style="font-family:宋体">升编程效率。通过只分析自上一次完整扫*n> <*n style="font-family:宋体">描之后变更的代码部分,增量扫描可缩短*n> <*n style="font-family:宋体">运行扫描所需的时间。这将显著缩短扫描*n> <*n style="font-family:宋体">时间,从而让开人员加速获得结果,该产*n> <*n style="font-family:宋体">品还能通过支持更加频繁的扫描来提工*n><*n style="font-family:宋体">作效率,并可以更快地将软件投入到生产当中。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">可扩展*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">由于应用程序来自于公司内部、外包、第*n> <*n style="font-family:宋体">三方、开源、移动等多个来源,再加上这*n> <*n style="font-family:宋体">些应用程序具有惊人的数目和复杂性,因*n> <*n style="font-family:宋体">此想要测试并保持企业中的所有这些应用*n> <*n style="font-family:宋体">程序类型的安全无虞便显得困难重重。*n> Fortify SCA <*n style="font-family:宋体">支持业内大部分编程语言,能够*n> <*n style="font-family:宋体">识别所有类型应用程序中的风险,并可根*n> <*n style="font-family:宋体">据不断增长的企业需求进行扩展。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">内部部署或按需部署*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">Fortify SCA <*n style="font-family:宋体">能够以多种交付模式运行,旨在*n> <*n style="font-family:宋体">适应不断变化的需求和要求。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">内部部署*n> — <*n style="font-family:宋体">适用于部署、管理及现场*n> <*n style="font-family:宋体">运行静态应用程序安全性测试计划的*n> Fortify SCA<*n style="font-family:宋体">。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">按需部署*n> — Fortify on Demand <*n style="font-family:宋体">是一项*n> <*n style="font-family:宋体">托管应用程序安全性测试服务,它能*n> <*n style="font-family:宋体">以一种简单、准确的方式启动静态、*n> <*n style="font-family:宋体">动态和移动测试,同时无需前期、*n> <*n style="font-family:宋体">额外的资源和时间。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">支持的语言*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">支持的构建工具*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif">Fortify 的软件安全漏洞分类*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">漏洞类别*n> <*n style="font-family:宋体">谈到软件安全,目前对何谓重大漏洞尚没有*n> <*n style="font-family:宋体">统一的标准。众多*都发布了自己对严重*n> <*n style="font-family:宋体">漏洞的*,这导致对标准产生了认知差异*n> <*n style="font-family:宋体">和疑惑。为了帮助开发人员了解导致安全漏*n> <*n style="font-family:宋体">洞的常见编码错误类型,*n>Fortify <*n style="font-family:宋体">编写了软件开*n> <*n style="font-family:宋体">发七宗罪(*n>The Seven Pernicious Kingdoms<*n style="font-family:宋体">),*n> <*n style="font-family:宋体">在其*一了漏洞的*分类,并将它们对*n> <*n style="font-family:宋体">应到*n> OWASP<*n style="font-family:宋体">、*n>SANS<*n style="font-family:宋体">、*n>CWE <*n style="font-family:宋体">和*n> FISMA <*n style="font-family:宋体">等标准中。*n>*n>*n>
<*n style="font-size:10.5pt"><*n style="font-family:"Times New Roman",serif"><*n style="font-family:宋体">作为一家业界公认的安全*,*n>Fortify <*n style="font-family:宋体">安*n> <*n style="font-family:宋体">全研究团队是一支监控新型威胁全球团队。*n> <*n style="font-family:宋体">他们会以漏洞检查的形式将收集到的知识输*n> <*n style="font-family:宋体">送到*n> Micro Focus Security Fortify <*n style="font-family:宋体">产品套件中,*n> <*n style="font-family:宋体">确保及时检测出新的威胁。该团队创建了*n> <*n style="font-family:宋体">一套漏洞类别分类规则,力求帮助开发人员*n> <*n style="font-family:宋体">了解各种影响应用程序的安全漏洞。*n>*n>*n>