源代码审计工具fortify-华克斯
FortifySAST新增语言支持提供27种以上的主要语言及其框架的准确支持和敏捷更新。之后将添加更多新的语言版本,源代码审计工具fortify,从根本上改进、简化工作方式。以下语言更新已添加到FortifyStatic代码分析器:.NET增加对.NET5.0、C#9、ASP.NETBlazor语言和框架的支持。MSBuildSupportUpdate增加对16.8和16.9版本的支持。Go增加对1.15和1.16版本的支持;增加对GOPROXY环境变量的支持。Java更新JSP翻译以减少误报;改进字节码分析。JavaScript增加对TypeScript4.1及Angular10、11语言和框架的支持。Kotlin增加对Kotlin1.4.20版本的支持。PHP增加对PHP7.2、7.3、7.4及8.0版本的支持。Python增加对Python3.9、Django3.1语言和框架的支持。Swift/Obj-C增加对Xcode12.4版本的支持。OperatingSystems(Linux)增加对以下Linux服务器的支持:1.SUSELinuxEnterpriseServer152.RedHatEnterpriseLinux8.23.CentOSLinux7.6-1810and8.2-20044.Ubuntu20.04.1LTSMicroFocusVisualCOBOL(TechnologyPreview)增加对MicroFocusVisualCOBOL6.0.版本的支持。C/C++(TechnologyPreview)使用新的基于Clang的翻译改进对C++11结构的支持。MicroFocusFortify系列解决方案1、用于静态应用安全测试(SAST)的FortifySCA:在开发过程中识别漏洞,并在蕞容易修复且成本蕞低的时候优先处理那些关键问题。扫描结果存储在FortifySSC中。2、用于动态应用安全测试(DAST)的FortifyWebInspect:识别运行中的网络应用程序和网络服务的安全漏洞,并对其进行优先级排序;集成交互式应用程序安全测试(IAST),扩大攻击面的覆盖范围以识别更多的漏洞。扫描结果可存储在FortifySSC中。3、Fortify软件安全中心(SSC):作为AppSec平台帮助企业实现应用安全程序自动化。它为管理、开发和安全团队提供了一种共同工作的方式,以分类、跟踪、验证和管理软件安全活动。4、“应用安全即服务”FortifyonDemand:通过简单而灵活的方法,快速、准确地测试软件的安全性,无需额外资源,源代码审计工具fortify代理商,也无需安装和管理任何软件。FortifySCA是自动静态代码分析可帮助开发人员消除漏洞,并构建安全的软件。主要功能1、通过集成式SAST,源代码审计工具fortify版本,安全编码;通过与IDE集成,开发人员可以在编码过程中实时发现并修复安全缺陷。2、覆盖开发人员使用的语言;获得、准确的语言覆盖范围,并实现合规性。3、启动快速的自动化扫描;启动针对覆盖范围或速度优化过的自动化扫描。4、以DevOps速度修复问题;利用我们丰富的分析结果,深入研究源代码详细信息,使您能够快速分类并修复复杂的安全问题。5、在CI/CD中自动实现安全;自动化扫描,为开发人员保证安全。6、扩展AppSec程序;借助快速、高度优化的静态扫描,保护自定义的开源代码。源代码审计工具fortify-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来,我们坚持以“诚信为本,稳健经营”的方针,勇于参与市场的良性竞争,使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上,用户至上”的原则,使华克斯在行业软件中赢得了客户的信任,树立了良好的企业形象。特别说明:本信息的图片和资料仅供参考,欢迎联系我们索取准确的资料,谢谢!)