源代码安全扫描软件Fortify SCA 5.0

t3y"RTy#x0【简介】

:~zJm;o)DS0   10月底美国硅谷的软件安全领军企业Fortify Software发布了Fortify SCA 5.0版本。Fortify SCA是业界公认的最佳源代码安全扫描软件，并多次获得Jolt与C Award等大奖。该软件是一强大的代码静态分析工具，可以帮助企业减少自主开发的应用软件中的安全漏洞。Fortify SCA 5.0更是增加了一些新的功能设立了业界的新标准。

c7_9u4~s)H5N/N0   10月底美国硅谷的软件安全领军企业Fortify Software发布了Fortify SCA 5.0版本。Fortify SCA是业界公认的最佳源代码安全扫描软件，并多次获得Jolt与C Award等大奖。该软件是一强大的代码静态分析工具，可以帮助企业减少自主开发的应用软件中的安全漏洞。Fortify SCA 5.0更是增加了一些新的功能设立了业界的新标准。51Testing软件测试网
_1[B^%Pg'IyP

6Y5{E#@+~8P5Z0这些功能包括：
'S;V+xB.q:}XnZ6tm(u6y051Testing软件测试网KZg-D([4sp
　　以向导驱动的定制安全规则，使得非软件开发人员可以方便使用。51Testing软件测试网&ebi'[ep i:S6S
51Testing软件测试网s#A2HC L;{:Z
　　一体化的产品使跨国软件开发团队可以协作开发
QnH&@NH0
0fa3ur(Ub`T dh0　　提供针对应用软件安全的新型漏洞的保护措施51Testing软件测试网+d`/a:s(A,w

God-eH({0　　增加对开发语言和支持，分次提供PHP、Java scrīpt 、Classic、ASP/VB scrīpt（VB6）、COBOL的支持。
FF.lGlx%h051Testing软件测试网KjP n GT6~0t7@~*q
　　Gartrer 组织2007年5月发表的题为“市场定义和源代码测试工具选择标准”一文中指出：企业必须采用源代码扫描技术和有关开发流程，因为这是一种战略性的需求， 一种软件安全开发流程必须与日常使用的开发活动相结合。Fortify 公司等汇总了来自世界各地广大用户的类似需求，并将软件开发中的大规模协作，客户化定制和更全面的保护融入企业软件开发安全生命周期之中。51Testing软件测试网AdQg\] l

3NP{Xi2jzIz4y#V$b0　　Fortify 公司CEO John Jack先生说：我们公司有更好的机会深入了解我们客户所采用的软件安全生命周期流程开发一些世界上最为复杂庞大的系统。这些企业往往面临的是他们的客户选择某种产品是基于该产品的安全性。于是这些企业不得不花费大量时间来研究其软件安全生命周期，对于任何采用的外部解决方案有非常独特的要求。在Fortify SCA 5.0版本的发布中，我们已经将客户这一系列反馈在我们的软件中首次实现，也在业界同类软件中首次实现。
-A8c#];yJb#`AIC051Testing软件测试网Zu MG.O
　　Fortify Software自2006年中由上海码德信息技术有限公司引入中国市场以来，已成功在软件测试领域，金融界开发出一批高质量的客户。其中，中国建设银行是金融界第一个成功用Fortify工具实施源代码扫描与开发流程相结合的金融机构。
"A?#N*L RSE/^p051Testing软件测试网:X7@2Y E] VI