fortify 软件安全中心ssc
micro focus fortify 软件安全中心ssc是一个集中的管理存储库，为企业的整个应用安全程序提供可视性，以帮助解决整个软件组合的安全漏洞。
用户可以评估、审计、优先级排序和管理修复工作，fortify哪里有卖，安全测试活动，源代码扫描工具fortify哪里有卖，并通过管理仪表板和报告来衡量改进，以优化静态和动态应用安全测试结果。因为 fortify ssc 服务器位于中心位置，可以接收来自不同应用的安全性测试结果包括静态、动态和实时分析等，有助于准确描述整体企业应用安全态势。
fortify ssc 可以对扫描结果和评估结果实现关联-，并通过 fortify audit workbench 或 ide 插件如 fortify plugin for eclipse， fortify extension for visual studio向开发人员提供这些信息。用户还可以手动或自动地将问题推送到缺陷-系统中，包括 alm octane、jira、tfs/vsts 和 bugzilla 等。
fortify sca安全合规问题规则定制
《互联网-保护指南》里-重要数据在存储过程中应保密，包括但不限于鉴别数据和-。而我们在实际-中发现，有的应用为了-问题方便，源代码检测工具fortify哪里有卖，在服务器中间件log里记录了用户的姓名、shenfenzheng号、-angka号、等-息。这种问题可以通过自动化代码-发现，源代码审计工具fortify哪里有卖，而fortify默认的规则是无法识别shenfenzheng号这种信息的，我们可以新建characterizationrule来完成对shenfenzheng标识的识别
1.增加对合规信息的识别
2.定制漏洞描述和修复建议
fortify sca规则定义
fortify sca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(samples﹨basic﹨php)为例:
我们在缺陷代码基础上增加了validate函数去做安全净化处理，fortify sca不能识别这个函数的作用。
再次扫描后我们发现fortify sca已经可以识别我们自定义的validate函数
另外新建规则还可以使用fortify自带的自定义用户规则向导，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，就在向导生成的xml基础上进一步更新吧。
|
登录后台
