Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持審核工作臺和安全編碼插件。

注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全編碼包。

國際平臺與架構(gòu)

HP Fortify SCA在以下平臺上安裝時支持雙字節(jié)和國際字符集：

操作系統(tǒng)版本架構(gòu)

Linux RedHat?ES 5，

Novell SUSE 10

Fedora Core 7 x86：32位

Windows?2003 SP1

2008年

Vista業(yè)務

Vista Ultimate x86：32位

Oracle Solaris 10 x86

對于非英語平臺，不支持以下內(nèi)容：

操作系統(tǒng)：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架構(gòu)

應用服務器：Jrun，jBoss，BEA Weblogic 10

數(shù)據(jù)庫：DB2

注意：本版本中不包含本地化文檔。

語言

HP Fortify SCA支持以下編程語言：

語言版本

，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5

C / C ++請參見“編譯器”

經(jīng)典ASP（帶VBScript）2/3

COBOL IBM Enterprise Cobol for z / OS 3.4.1與IMS，DB2，CICS，MQ

CFML 5，7，8

HTML 2

Java 1.3，1.4，1.5，1.6

的JavaScript / AJAX 1.7

JSP JSP 1.2 / 2.1

PHP 5

PL / SQL 8.1.6

Python 2.6中

T-SQL SQL Server 2005

Visual Basic 6

VBScript 2.0 / 5.0

Acti***cript / MXML 3和4

XML 1.0

ABAP / 4

構(gòu)建工具版本

Ant 1.5.x，1.6.x，1.7.x

Maven 2.0.9或更高版本

編譯器

HP Fortify SCA支持以下編譯器：

編譯器操作系統(tǒng)

GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，Windows

IBM javac 1.3 - 1.6 AIX

英特爾icc 8.0 Linux

Microsoft cl 12.x - 13.x Windows

Microsoft csc 7.1 - 8.x Windows

Oracle cc 5.5 Solaris

Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows

綜合開發(fā)環(huán)境

適用于Eclipse的HP Fortify軟件安全中心插件和用于Visual Studio的HP Fortify Software Security Center軟件包在以下平臺上受支持：

操作系統(tǒng)IDE

Linux Eclipse 3.2，3.3，3.4，3.5，3.6

RAD 7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Windows Eclipse 3.2，3.3，3.4，3.5

Visual Studio 2003，2005，2008，2010

RAD 6，7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Mac OSX Eclipse 3.2，3.3，3.4，3.5，源代碼審計工具fortify價格表，3.6

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

注意：HP Fortify Software Security Center不支持在64位JRE上運行的Eclipse 3.4+。但是，西南fortify價格表，HP Fortify軟件安全中心確實支持在64位平臺上在32位JRE上運行的32位Eclipse。

第三方整合

HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服務集成：

服務應用版本支持的工具

Bug創(chuàng)建Bugzilla 3.0審核工作臺，

Visual Studio SCP，

Eclipse SCP

惠普質(zhì)量中心9.2，10.0審核工作臺，

Eclipse SCP的

Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP

注意：HP Quality Center集成要求您在Windows平臺上安裝用于Eclipse的Audit Workbench和/或Secure Code Plug-in。

注意：HP Quality Center集成需要您安裝HPQC客戶端加載項軟件。

注意：Team Foundation Server集成需要您安裝Visual Studio Team Explorer軟件。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

Fortify軟件通過引入Fortify SCA 5.0設置安全代碼開發(fā)的行業(yè)標準

2017年10月23日06:29 AM

市場領xian的企業(yè)級應用安全解決方案供應商Fortify?Software Inc.今天推出Fortify SCA 5.0，這是第五代屢獲殊榮的源代碼分析軟件。 Fortify SCA是業(yè)界強大的靜態(tài)分析解決方案，旨在幫助企業(yè)消除其開發(fā)應用程序中的安全漏洞。 Fortify的xin版本Fortify SCA 5.0集成了新的功能，源代碼檢測工具fortify價格表，為應用程序安全性制定了新的行業(yè)標準，包括幾個行業(yè)第yi：

- 由向?qū)?qū)動創(chuàng)建由不是的人定制的安全規(guī)則

軟件開發(fā)人員

- 實現(xiàn)軟件開發(fā)團隊之間的協(xié)作

- 防范新類別的漏洞

應用安全

- 支持編程語言，包括PHP，JavaScript（Ajax），

經(jīng)典ASP / VB腳本（VB 6）和COBOL的有限版本

據(jù)Gartner介紹，“企業(yè)必須采用源代碼掃描技術(shù)和流程，因為需求是戰(zhàn)略性的。” （源代碼安全測試工具的市場定義和供應商選擇標準，2017年5月，Neil MacDonald和Joseph Feiman）。由于應用程序安全性將自身確定為組織開發(fā)自己的應用程序的“必須”，源代碼審計工具fortify價格表，所以安全的開發(fā)過程必須更緊密地集成到其日常活動中。 Fortify已經(jīng)是應用程序安全性的市場，已經(jīng)納入了其客戶群體的反饋，為企業(yè)安全開發(fā)生命周期帶來協(xié)作，定制和更全mian的保護。

Fortify執(zhí)行官John M. Jack說：“我們的客戶群的廣度和深度使我們能夠洞察世界shangda的應用程序安全部署，以及組織如何使用這種技術(shù)的詳細知識。 “這些業(yè)務面臨不斷的安全威脅和客戶根據(jù)他們所確定的安全級別對其產(chǎn)品和服務進行評估，因此他們花了大量時間評估其安全開發(fā)實踐，并對任何解決方案都有非常明確的要求隨著Fortify SCA 5.0的發(fā)布，我們實施了這些市場的反饋，提供滿足這些要求的第yi個解決方案和業(yè)界有xiao的應用安全解決方案。“

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

任何想法如何適用于iOS應用程序？ Fortify是否有任何Mac軟件通過我們可以掃描iOS代碼Objective-C / Swift代碼？

還有一個@Doug的補充上面提到的評論...從Fortify 16.20開始，SCA現(xiàn)在支持直接掃描.Net C＃/ ASP / VB源代碼 - 不再需要預編譯。

是 - Fortify SCA支持掃描Objective-C和Swift for iOS以及約20種其他語言和眾多框架。在Fortify SCA數(shù)據(jù)表中查看更多信息：

華克斯

您還可以通過Fortify on Demand上的SaaS來利用Fortify SCA，并讓運行掃描并為您審核結(jié)果：

華克斯