fortifysca服務可交付材料
源代碼安全風險評估的目標文檔描述了這些內容：
l 針對對黑ke感興趣的資產、代碼實現上的錯誤，這些錯誤將危及這些資產的安全，以及在使用的技術和編程語言中常見錯誤；
l 針對每一個已經識別漏洞的報告，包括所發現漏洞的概述、影響和-性以及再現該漏洞的步驟和可用于修復該漏洞缺限的補救措施建議；
l 終源代碼安全風險評估報告詳細說明本次風險評估結果、成果和整體印象、-期間發現的問題、進行額外-的建議，以及針對已確定漏洞進行補救的建議。
fortify軟件
強化靜態代碼分析器
使軟件更快地生產
企業需要-的方法來加速sdlc，。 fortify sca提供增量掃描，可提供更快的掃描時間和結果，fortify sca中國，提高生產力，從而實現更多掃描，并通過更快地發布應用程序來保持競爭力。
軟件安全錯誤分類
為了幫助開發人員了解導致安全漏洞的編碼錯誤的常見類型，fortify的研究團隊創建了“七惡-國”，它將組織的漏洞統一起來，將其映射到行業標準。
在一個集中管理存儲庫中查看應用程序安全程序
fortify軟件安全中心提供整個應用程序安全程序的可見性，以幫助解決整個軟件組合中的漏洞。它通過儀表板和報告測量效率，準確性和價值，利用sdlc上的應用程序安全數據的-功能。
fortify軟件
強化產品包括靜態應用程序安全測試[11]和動態應用程序安全測試[12]產品，以及在軟件應用程序生命周期內支持軟件安全保障或可重復和可審計的安全行為的產品和服務。 13]
2011年2月，fortify還-了fortify ondemand，一個靜態和動態的應用程序測試服務。[14]
靜態代碼分析工具列表
hp webinspect
惠普-稿：“惠普完成fortify軟件的收購，加速應用程序生命周期安全”2010年9月22日。
跳轉軟件搜索安全漏洞英文，pcworld.com，2004年4月5日
2004年4月5日，跳起來加強軟件的新方法
跳起來桑德，保羅;貝克，莉安娜b.08-09-08。 “惠普企業與micro focus軟件資產交易達88億美元。”路透社。已取消2010-09-13
跳起來“開源社區的和解決方案”于2016年3月4日在wayback機上歸檔。
跳起來“軟件安全錯誤”歸檔2012年11月27日，在wayback機。
跳起來“javasc ript-”于2015年6月23日在wayback機上存檔。
跳起來“通過交叉構建注入攻擊構建”
跳起來“看你所寫的：通過觀察節目輸出來防止跨站-”
跳起來“動態污染傳播”
跳起來強化sca
跳起來 fortify runtime
惠普強化治理
跳高 sd times，“惠普建立了安全即服務”2011年2月15日。
|
登錄后臺
