fortify规则-华克斯信息
FortifySoftware的目标:避免企业所使用的软件中存在安全漏洞FortifySoftware的方法:提高软件自身的安全防御能力FortifySoftware的解决方案:解决软件开发过程中,软件开发人员、安全评审人员和项目管理人员的通力配合的难题。FortifySoftware的安全产品中包括:Fortify的源代码分析工具集Fortify软件安全管理qiFortify应用防卫管理qiFortify安全测试跟踪qiFortifySCA庞大的安全编码规则包跨层、跨语言地分析代码的漏洞的产生C,C++,.Net,Java,JSP,PL/SQL,T-SQL,源代码检测工具fortify规则,XML,CFMLJavaScript,PHP,ASP,VB,VBScript精que地定位漏洞的产生的全路径支持不同的软件开发平台Platform:Windows,fortify规则,Solaris,RedHatLinux,MacOSX,HP-UX,IBMAIXIDEs:VisualStudio,源代码审计工具fortify规则,Eclipse,RAD,WSADSourceCodeAnalysisEngine(源代码分析引擎)数据流分析引擎-----跟踪,记录并分析程序中的数据传递过程的安全问题语义分析引擎-----分析程序中不安全的函数,方法的使用的安全问题结构分析引擎-----分析程序上下文环境,结构中的安全问题控制流分析引擎-----分析程序特定时间,状态下执行操作指令的安全问题配置分析引擎-----分析项目配置文件中的敏感信息和配置缺失的安全问题特有的X-Tier?跟踪qi-----跨跃项目的上下层次,贯穿程序来综合分析问题FortifySCA支持源代码安全风险评估的语言支持的语言业界,跨层、跨语言地分析代码的漏洞的产生:C,C++,.Net,Java,JSP,PL/SQL,T-SQL,XML,源代码检测工具fortify规则,CFML,JavaScript,PHP,ASP,VB,VBScript;支持的平台,基本上所有平台都支持:Windows,Solaris,RedHatLinux,MacOSX,HP-UX,IBMAIX;IDE支持VS,Eclipse,RAD,WSAD。fortify规则-华克斯信息由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司,公司位于:苏州工业园区新平街388号,多年来,华克斯坚持为客户提供好的服务,联系人:华克斯。欢迎广大新老客户来电,来函,亲临指导,洽谈业务。华克斯期待成为您的长期合作伙伴!)