fortify总代理-苏州华克斯公司

FortifySCA服务的方式：

客户现场服务

   服务工程师将产品安装客户服务器上，并派技术人员在客户的应用程序中执行代码安全风险评估

 服务名称

 服务期限

 服务描述

   服务费用

 备注

 现场源代码安全扫描服务

 10天

 fortify源代码安全产品可以被使用10天，在一个项目上执行多次扫描

 12万

 技术人员现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告

 根据项目需要确定

 根据项目需要确定

 根据项目需要确定

 技术人员现场安装产品并辅助器分析代码安全漏洞，撰写风险评估报告

给客户带来的好处

 能快速帮助客户定位代码级别的安全漏洞；

 能够帮助企业快速评估系统代码安全风险；

 快速提供代码安全漏洞修复建议；

 指导和培训用户开发安全的软件；

 增强系统安全性，抵zhi黑ke恶意攻击，保护信息系统资产。

Fortify Software的目标：

             避免企业所使用的软件中存在安全漏洞

Fortify Software的方法：

               提高软件自身的安全防御能力                              

Fortify Software的解决方案：

              解决软件开发过程中，软件开发人员、安全评审人员和项目管理人员的通力配合的难题。

Fortify Software的安全产品中包括：

          Fortify的源代码分析工具集

          Fortify软件安全管理qi

          Fortify应用防卫管理qi

          Fortify安全测试跟踪qi

Fortify软件

强化静态代码分析器

使软件更快地生产

转移景观

语言支持也得到了扩展，完全支持PHP，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。Fortify SCA以前一直支持C＃，VB.NET，Java和C / C ++，fortify总代理，ColdFusion和存储过程语言，如Microsoft TSQL和Oracle PL / SQL。

“从基于COM的语言到.NET版本的迁移速度并没有像我们以前那样快，”Meftah解释说。 “这些COM语言的安装基础很大，我们从我们的安装基础和其他方面得到了很多查询。”

SANS Institute互联网风暴中心研究员Johannes Ullrich表示，Fortify SCA等代码分析工具对于成长型企业开发商店至关重要。

“我认为[代码分析工具]的部署方式不足，源代码审计工具fortify总代理，我看到很少使用它们，通常只适用于大型企业项目，”Ullrich说。 “这是一个巨大的时间保护，它没有找到所有的漏洞，但它找到标准的东西，它需要很多繁忙的代码审查。

Fortify SCA旨在与现有工具和IDE集成，源代码扫描工具fortify总代理，包括Microsoft Visual Studio，Eclipse和IBM Rapid Application Developer（RAD）。基于Java的套件运行在各种操作系统上，包括Windows，源代码扫描工具fortify总代理，Linux，Mac OS X和各种各样的Unix。

许可证的基准价格为每位开发人员约1，200美元，另外还需支付维护费用，并订阅更新的代码规则以防止出现的漏洞。

关于作者

迈克尔·德斯蒙德（Michael Desmond）是1105媒体企业计算组织的编辑兼作家。