Fortify軟件
強化靜態(tài)代碼分析器
使軟件更快地生產(chǎn)
HPE Security Fortify SCA和SSC是為DevOps SDLC提供動力的新功能
關(guān)于本網(wǎng)絡(luò)研討會
隨著威脅的發(fā)展,應(yīng)用程序的安全性也將如此。 HPE Security Fortify繼續(xù)創(chuàng)建并新功能,源代碼掃描工具fortify服務(wù)商,進一步自動化和簡化應(yīng)用安全測試程序。 了解與DevOps要求相一致的新的靜態(tài)掃描進展。 了解掃描分析如何進一步增強和改進審核流程,以提高安全掃描結(jié)果的相關(guān)性。
記錄2016年10月26日27分鐘
由
Fortify的產(chǎn)品經(jīng)理Michael Right,F(xiàn)ortify的產(chǎn)品經(jīng)理Emil Kiner
fortifysca優(yōu)點
工具支持自動檢測版本更新,工具和掃描規(guī)則可以方便進行更新,可以以線上、線下多種方式進行升級更新。更新頻率不少于4次/年。
·
測試gao效、速度在可接受的范圍內(nèi)。如測試速度不低于1萬行代碼/分鐘??梢噪S著CPU核數(shù)和內(nèi)存的增加大幅提高測試速度。
·
提供靈活的掃描分析方式,如支持用IDE插件直接掃描程序的目錄,源代碼檢測工具fortify服務(wù)商,支持在命令行下掃描等。
Fortify軟件
強化靜態(tài)代碼分析器
使軟件更快地生產(chǎn)
“將FINDBUGS XML轉(zhuǎn)換為HP FORTIFY SCA FPR | MAIN | CA特權(quán)身份管理員安全研究白皮書?
強化針對JSSE API的SCA自定義規(guī)則濫用
日期:2017年6月8日上午7:00
在提供GDS安全SDLC服務(wù)的同時,我們經(jīng)常開發(fā)一系列定制安全檢查和靜態(tài)分析規(guī)則,以檢測我們在源代碼安全評估中發(fā)現(xiàn)的不安全的編碼模式。這些模式可以代表特定于正在評估的應(yīng)用程序,其架構(gòu)/設(shè)計,使用的組件或甚至開發(fā)團隊本身的常見安全漏洞或的安全弱點。這些自定義規(guī)則經(jīng)常被開發(fā)以針對特定語言,并且可以根據(jù)客戶端使用的或者舒服的方式在特定的靜態(tài)分析工具中實現(xiàn) - 以前的例子包括FindBugs,PMD,北京fortify服務(wù)商,Visual Studio以及Fortify SCA。
使用Findbugs審核不安全代碼的Scala
為Spring MVC構(gòu)建Fortify自定義規(guī)則
用PMD保護發(fā)展
在本博客文章中,我將專注于開發(fā)Fortify SCA的PoC規(guī)則,以針對基于Java的應(yīng)用程序,然而,相同的概念可以輕松擴展到其他工具和/或開發(fā)語言。
影響Duo Mobile的近漏洞證實了Georgiev等人的分析,他們展示了各種非瀏覽器軟件,源代碼檢測工具fortify服務(wù)商,庫和中間件中SSL / TLS證書驗證不正確的嚴(yán)重安全漏洞。
具體來說,在這篇文章中,我們專注于如何識別Java中SSL / TLS API的不安全使用,這可能導(dǎo)致中間人或欺騙性攻擊,從而允許惡意主機模擬受信任的攻擊。將HP Fortify SCA集成到SDLC中可以使應(yīng)用程序定期有效地掃描漏洞。我們發(fā)現(xiàn),由于SSL API濫用而導(dǎo)致的問題并未通過開箱即用的規(guī)則集確定,因此我們?yōu)镕ortify開發(fā)了一個全mian的12個自定義規(guī)則包。
溫馨提示:以上是關(guān)于北京fortify服務(wù)商-華克斯的詳細(xì)介紹,產(chǎn)品由蘇州華克斯信息科技有限公司為您提供,如果您對蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應(yīng)商或者讓供應(yīng)商主動聯(lián)系您 ,您也可以查看更多與行業(yè)專用軟件相關(guān)的產(chǎn)品!
免責(zé)聲明:以上信息由會員自行提供,內(nèi)容的真實性、準(zhǔn)確性和合法性由發(fā)布會員負(fù)責(zé),天助網(wǎng)對此不承擔(dān)任何責(zé)任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關(guān)系及法律糾紛, 糾紛由您自行協(xié)商解決。
風(fēng)險提醒:本網(wǎng)站僅作為用戶尋找交易對象,就貨物和服務(wù)的交易進行協(xié)商,以及獲取各類與貿(mào)易相關(guān)的服務(wù)信息的平臺。為避免產(chǎn)生購買風(fēng)險,建議您在購買相關(guān)產(chǎn)品前務(wù)必 確認(rèn)供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息,請采購商謹(jǐn)慎對待,謹(jǐn)防欺詐,對于任何付款行為請您慎重抉擇!如您遇到欺詐 等不誠信行為,請您立即與天助網(wǎng)聯(lián)系,如查證屬實,天助網(wǎng)會對該企業(yè)商鋪做注銷處理,但天助網(wǎng)不對您因此造成的損失承擔(dān)責(zé)任!
聯(lián)系:tousu@tz1288.com是處理侵權(quán)投訴的專用郵箱,在您的合法權(quán)益受到侵害時,歡迎您向該郵箱發(fā)送郵件,我們會在3個工作日內(nèi)給您答復(fù),感謝您對我們的關(guān)注與支持!