FortifySCA系統(tǒng)集成和可擴展性

·        

可以支持和QC、Bugzilla等主流的質(zhì)量管理系統(tǒng)集成。使安全測試、功能測試和性能測試發(fā)現(xiàn)的問題統(tǒng)一管理，與開發(fā)團隊現(xiàn)有的流程相融合。  

·        

漏洞管理平臺可以支持和企業(yè)LDAP域用戶服務器和Email服務器的集成。 提高工作效率，實現(xiàn)集中管理。

·        

可以支持和主流持續(xù)集成平臺的整合如Hudson/Jenkins，實現(xiàn)從獲取xin代碼、構(gòu)建編譯、安全測試、結(jié)果發(fā)布的全自動化，提高工作效率，節(jié)省人力成本。

·        

可以支持和主流的黑盒Web應用安全測試產(chǎn)品進行黑白盒關(guān)聯(lián)分析，具有強大的可擴展性，提高應用安全測試結(jié)果的準確性，并且得到的定位和修復。

fortifySCA發(fā)現(xiàn)靜態(tài)代碼（靜態(tài)分析）和運行中的應用（動態(tài)分析）中存在的安全漏洞的根源

?發(fā)現(xiàn)超過570種的漏洞類型，支持21種開發(fā)語言和超過680000個API

?通過協(xié)作更快地修復的安全問題

?控制已部署軟件中已經(jīng)存在的漏洞，使其不產(chǎn)生危害

?管控軟件安全流程

?通過利用業(yè)界領xian的致力于持續(xù)研究應用安全的團隊來預防風險

 確保與和行業(yè)的合規(guī)標準以及內(nèi)部策略一致，例如支付卡行業(yè)數(shù)據(jù)安全標準（PCI

DSS），聯(lián)邦信息安全管理法案（FISMA），薩班斯法案（SOX），Health Insurance Portability and Accountability Act

(HIPAA)， North American Electric Reliability Corporation (NERC) 標準等。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

注意：HP-UX，IBM?AIX?，Oracle?Solaris?和Free BSD不支持審核工作臺和安全編碼插件。

注意：Windows Vista或更高版本不支持Microsoft Visual Studio 2003的安全編碼包。

國際平臺與架構(gòu)

HP Fortify SCA在以下平臺上安裝時支持雙字節(jié)和國際字符集：

操作系統(tǒng)版本架構(gòu)

Linux RedHat?ES 5，

Novell SUSE 10

Fedora Core 7 x86：32位

Windows?2003 SP1

2008年

Vista業(yè)務

Vista Ultimate x86：32位

Oracle Solaris 10 x86

對于非英語平臺，不支持以下內(nèi)容：

操作系統(tǒng)：Windows 2000，HP-UX，IBM AIX，Macintosh OS X，Oracle Solaris SPARC和所有64位架構(gòu)

應用服務器：Jrun，jBoss，BEA Weblogic 10

數(shù)據(jù)庫：DB2

注意：本版本中不包含本地化文檔。

語言

HP Fortify SCA支持以下編程語言：

語言版本

，VB.NET，C＃（.NET）1.1，2.0，3.0，3.5

C / C ++請參見“編譯器”

經(jīng)典ASP（帶VBScript）2/3

COBOL IBM Enterprise Cobol for z / OS 3.4.1與IMS，DB2，CICS，MQ

CFML 5，7，8

HTML 2

Java 1.3，1.4，1.5，1.6

的JavaScript / AJAX 1.7

JSP JSP 1.2 / 2.1

PHP 5

PL / SQL 8.1.6

Python 2.6中

T-SQL SQL Server 2005

Visual Basic 6

VBScript 2.0 / 5.0

Acti***cript / MXML 3和4

XML 1.0

ABAP / 4

構(gòu)建工具版本

Ant 1.5.x，1.6.x，1.7.x

Maven 2.0.9或更高版本

編譯器

HP Fortify SCA支持以下編譯器：

編譯器操作系統(tǒng)

GNU gcc 2.9 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，安徽fortify哪里有賣，Windows

GNU g ++ 3 - 4 AIX，Linux，HP-UX，Mac OS，Solaris，源代碼檢測工具fortify哪里有賣，Windows

IBM javac 1.3 - 1.6 AIX

英特爾icc 8.0 Linux

Microsoft cl 12.x - 13.x Windows

Microsoft csc 7.1 - 8.x Windows

Oracle cc 5.5 Solaris

Oracle javac 1.3 - 1.6 Linux，HP-UX，Mac OS，Solaris，Windows

綜合開發(fā)環(huán)境

適用于Eclipse的HP Fortify軟件安全中心插件和用于Visual Studio的HP Fortify Software Security Center軟件包在以下平臺上受支持：

操作系統(tǒng)IDE

Linux Eclipse 3.2，3.3，3.4，3.5，3.6

RAD 7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Windows Eclipse 3.2，3.3，3.4，3.5

Visual Studio 2003，2005，2008，2010

RAD 6，7，7.5

RSA 7，7.5

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

Mac OSX Eclipse 3.2，3.3，源代碼檢測工具fortify哪里有賣，3.4，3.5，3.6

JBuilder 2008 R2

JDeveloper 10.1.3，11.1.1

注意：HP Fortify Software Security Center不支持在64位JRE上運行的Eclipse 3.4+。但是，HP Fortify軟件安全中心確實支持在64位平臺上在32位JRE上運行的32位Eclipse。

第三方整合

HP Fortify Audit Workbench和Secure Code Plug-ins（SCP）支持以下服務集成：

服務應用版本支持的工具

Bug創(chuàng)建Bugzilla 3.0審核工作臺，

Visual Studio SCP，源代碼審計工具fortify哪里有賣，

Eclipse SCP

惠普質(zhì)量中心9.2，10.0審核工作臺，

Eclipse SCP的

Microsoft Team Foundation Server 2005，2008，2010 Visual Studio SCP

注意：HP Quality Center集成要求您在Windows平臺上安裝用于Eclipse的Audit Workbench和/或Secure Code Plug-in。

注意：HP Quality Center集成需要您安裝HPQC客戶端加載項軟件。

注意：Team Foundation Server集成需要您安裝Visual Studio Team Explorer軟件。