Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器FortifySCA5.0提供定制为了帮助企业客户定制其应用程序安全规则和部署，Fortify已将规则开发和管理集成到FortifySCA5.0的审核工作台中，为开发人员通过管理安全开发的安全规则生成，编辑和排序提供了的灵活性。其中一些功能包括：-新的规则写入向导-用户可以快速创建自定义规则回答一系列旨在确定代码中的问题的问题这取决于唯yi的编码标准或专有库。-APIScanView-FortifySCA5.0提供了一个用于呈现的界面项目中使用的各种API，并突出显示未涵盖的API通过Fortify安全编码规则包。从这个界面，用户可以轻松创建相关API的新的自定义规则。-RulepackManager-Fortify用于管理Rulepacks的界面用户可以快速确定Rulepack的内容并允许它们轻松过滤，排序和编辑规则。-规则编辑器-对于用户，Fortify的XML编辑器提供语法突出显示，代码完成，验证和内联错误报告适用于自定义规则。FortifySCA5.0启用协作企业需要跨开发团队的连接，能够在和全天候进行协作。FortifySCA5.0为安全人员和应用程序开发人员提供了在不同视图中处理他们的项目的方法，允许两个组在不相互影响的情况下执行其功能。此外，此版本是第yi个应用程序安全解决方案，包括一系列跟踪和审核工具，可帮助开发人员在同一个项目上工作，而不管位置如何。后，FortifySCA5.0集成了强大的报告功能，团队领导可以用来展示整个企业的其他利益相关者的进步。具体协作功能包括：-协作审核-团队成员现在可以发布一个源代码扫描到基于Web的应用程序进行审查，评论开启和分类问题。-模式-以开发人员为中心的模式着重于众所周知质量问题，如空指针解引用，内存泄漏和更多-以非常低的假阳性率，精简安全编码过程。开发人员可以专注于的项目他们，而安全人士可以看到所有潜在的问题根据需要将他们带到开发商。-审计历史-在一个问题上执行的每个评论和行动记录在时间轴上，以及时间戳和用户名执行行动的人-手动审核整合-手动代码审查期间发现的问题或其他形式的安全测试可以集成到审计工作台。现在所有的代码级安全问题都可以合并在一个强化SCA分析。-优先级排序-用户可以根据自己的需求分类问题组织的命名，创建自定义问题文件夹和创建过滤器自动填充文件夹中的特定类型的问题，或者完全隐藏某些问题。-新的IDE支持-FortifySCA现在支持RSA7，RAD7和RAD6。Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器注意：HP-UX，IBM?AIX?，Oracle?Solaris?和FreeBSD不支持审核工作台和安全编码插件。注意：WindowsVista或更高版本不支持MicrosoftVisualStudio2003的安全编码包。国际平台与架构HPFortifySCA在以下平台上安装时支持双字节和国际字符集：操作系统版本架构LinuxRedHat?ES5，NovellSUSE10FedoraCore7x86：32位Windows?2003SP12008年Vista业务VistaUltimatex86：32位OracleSolaris10x86对于非英语平台，不支持以下内容：操作系统：Windows2000，HP-UX，IBMAIX，MacintoshOSX，OracleSolarisSPARC和所有64位架构应用服务器：Jrun，jBoss，BEAWeblogic10数据库：DB2注意：本版本中不包含本地化文档。语言HPFortifySCA支持以下编程语言：语言版本ASP.NET，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5C/C++请参见“编译器”经典ASP（带VBScript）2/3COBOLIBMEnterpriseCobolforz/OS3.4.1与IMS，源代码检测工具fortify总代理，DB2，CICS，源代码扫描工具fortify总代理，MQCFML5，7，8HTML2Java1.3，1.4，1.5，1.6的JavaScript/AJAX1.7JSPJSP1.2/2.1PHP5PL/SQL8.1.6Python2.6中T-SQLSQLServer2005VisualBasic6VBScript2.0/5.0ActionScript/MXML3和4XML1.0ABAP/4构建工具版本Ant1.5.x，1.6.x，1.7.xMaven2.0.9或更高版本编译器HPFortifySCA支持以下编译器：编译器操作系统GNUgcc2.9-4AIX，fortify总代理，Linux，HP-UX，MacOS，Solaris，WindowsGNUg++3-4AIX，Linux，HP-UX，MacOS，Solaris，WindowsIBMjavac1.3-1.6AIX英特尔icc8.0LinuxMicrosoftcl12.x-13.xWindowsMicrosoftcsc7.1-8.xWindowsOraclecc5.5SolarisOraclejavac1.3-1.6Linux，HP-UX，MacOS，Solaris，Windows综合开发环境适用于Eclipse的HPFortify软件安全中心插件和用于VisualStudio的HPFortifySoftwareSecurityCenter软件包在以下平台上受支持：操作系统IDELinuxEclipse3.2，3.3，3.4，3.5，3.6RAD7，7.5RSA7，7.5JBuilder2008R2JDeveloper10.1.3，11.1.1WindowsEclipse3.2，3.3，3.4，3.5VisualStudio2003，2005，2008，2010RAD6，7，7.5RSA7，7.5JBuilder2008R2JDeveloper10.1.3，11.1.1MacOSXEclipse3.2，3.3，3.4，3.5，3.6JBuilder2008R2JDeveloper10.1.3，11.1.1注意：HPFortifySoftwareSecurityCenter不支持在64位JRE上运行的Eclipse3.4+。但是，HPFortify软件安全中心确实支持在64位平台上在32位JRE上运行的32位Eclipse。第三方整合HPFortifyAuditWorkbench和SecureCodePlug-ins（SCP）支持以下服务集成：服务应用版本支持的工具Bug创建Bugzilla3.0审核工作台，VisualStudioSCP，EclipseSCP惠普质量中心9.2，10.0审核工作台，EclipseSCP的MicrosoftTeamFoundationServer2005，2008，2010VisualStudioSCP注意：HPQualityCenter集成要求您在Windows平台上安装用于Eclipse的AuditWorkbench和/或SecureCodePlug-in。注意：HPQualityCenter集成需要您安装HPQC客户端加载项软件。注意：TeamFoundationServer集成需要您安装VisualStudioTeamExplorer软件。Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器FortifySCA5.0设置了一个全mian的新酒吧FortifySCA5.0通过分析360技术增强了行业领xian的分析仪功能，可以处理安全开发面临的da问题，以及新的不断发展的攻击。通过分析360，FortifySCA减少了错误的否定，以确保没有错过，同时da限度地减少误报，所以开发侧重于关键的代码问题。使用FortifySCA5.0，已经添加或增强了分析功能，以提高精度，包括：-多维色彩传播-此功能有助于找到远程可利用的错误，这对于查找特别有用隐私管理故障和其他与PCI有关的错误。-基于约束的漏洞排名-提取一组布尔值来自代码的约束方程，并使用约束求解器进行排序错误的编码实践可能被利用的可能性的。-过程间数据流分析-使用有限状态自动机通过代码模拟可能的执行路径。-关联故障诊断-允许用户消除整个通过将跟随相同的结果相关联的假阳性类代码模式。FortifySCA5.0增加了对四种新编程语言的支持-经典ASP-今天，成千上万的遗留应用程序写入经典的ASP需要针对普通的，的漏洞，如SQL注入和跨站点脚本。-COBOL-几十年前发明-在应用程序安全性之前很久COBOL的重要性随着企业曝光而重新浮出水面系统通过面向服务架构（SOA）的举措。-JavaScript-今天，JavaScript可能是增长快的编程语言-其安全问题已经有很好的记录-包括Fortify发现JavaScript劫持。-PHP-近的扬基集团报告“Web2.0安全列车残骸”（AndrewJaquith，2017年10月），引用“几个流行应用程序”基于PHP框架，如phpBB，具有惊人的安全性跟踪记录，“补充说，”PHP开发人员往往是“scripters”没有正式的安全培训。“强化SCA5.0给了大的和越来越多的PHP开发人员自动清理系统代码。要了解有关FortifySCA5.0的更多信息，请于11月13日上午11点至12点举行Fortify网络研讨会“强化SCA5.0：无边界应用安全”。Pacific，华克斯。关于FortifySoftware，Inc.Fortify?软件产品可以保护企业免受关键业务软件应用程序安全漏洞所带来的威胁。其软件安全产品-FortifySCA，FortifyManager，FortifyTracer和FortifyDefender-通过自动化开发和部署安全应用程序的关键流程降低成本和安全风险。FortifySoftware的客户包括机构和财富500强企业，如金融服务，源代码审计工具fortify总代理，医liao保健，电子商务，电信，出版，保险，系统集成和信息管理。该公司得到世界ji软件安全和合作伙伴的支持。更多信息，苏州华克斯-fortify总代理由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)