發表者

討論內容

冷日
(冷日)

發表時間：2015/11/17 6:44

[轉貼]HP Fortify

您企業的應用系統安全嗎? 您知道有多少駭客無時無刻都在想辦法攻陷您的網站嗎? 您如何確保委外開發的應用系統內沒有資安的程式漏洞、或是內藏惡意程式呢? 這些資安風險可能會讓您的客戶資料被盜取、讓駭客侵入、讓企業內部系統中毒。

應用程式的弱點足以讓任何資安防線失守，您絕對不能大意 !!

簡介：

特點：

最大、最完整的資訊安全程式撰寫規則庫:超過上千種規則，包括 118 種資安弱點類別，例如：SQL Injection、PreparedStatement、XSS（Cross Site Scripting）、HTTP Response Splitting、System Information Leak、SQL Injection、Hibernate、Member Field Race Condition 等。
可自製資訊安全程式撰寫規則。
支援 ASP.NET、C/C++、C#、Java、JSP、PL/SQL、T-SQL、VB.NET、Classic ASP、PHP、XML 等程式語言的整合分析與Windows、Solaris、Linux、AIX 與 Mac OS X 等作業系統。
安全程式開發環境 Plug-ins 可整合至軟體開發環境（IDEs），包括 Microsoft Visual Studio、IBM RAD 以及 Eclipse。
方便簡易功能完整的視覺化工作檯與管理介面，提供檢核弱點偵查結果、分析圖表與管理報表。
配合軟體開發流程（Software Development Life Cycle），支援各階段的資訊安全需求包括軟體資安政策設計、規劃、建置、弱點掃描與修復。
節省人工程式原始碼資安審閱的時間與防止可能的人為疏失與資安知識不足。