本文へスキップします。

Fortify SCA

 

修正コストが低い開発の初期段階
から品質や脆弱性の問題を検出し、
開発コストを削減

幅広い分野の開発をサポート
しており、22以上の開発言語、
835,000以上のAPIに対応

最新の脆弱性情報に対応する為、
ネットワーク経由で定期的に
セキュリティルールをアップデート

バンドルされるモジュールにより、
ブラウザ上で解析結果・レポートの
一元管理が可能

相互解釈ができる中間言語に変換
することにより、複数の言語が混在
したシステムも一括解析

小規模から何百万行にもおよぶアプ
リケーションまで、様々な規模の
ソースコードを解析可能

OWASP、CWE、STIG、SANS、
FISMA、PCIなどの観点で脆弱性
の問題を可視化

ソースコードの脆弱性の箇所を表示するだけでなく、個々の脆弱性の原因、推奨する修正方法、問題個所のデータフロー、修正に関するプライオリティなどもあわせて表示します。また、様々なIDEプラグインも用意し、一部のプラグインにおいては、脆弱性の可能性がある箇所に対してリアルタイムにアラートをあげるので、開発者のセキュアプログラミングのトレーニングにも最適です。

Software Security Centerでは、ブラウザベースで検出した脆弱性をリアルタイムに可視化・管理し、全体の傾向などを分析することが可能です。また、個々の脆弱性のアクティビティを最後まで追跡するためのワークフロー機能もあり、チーム内のコミュニケーションを促進します。

お気軽にお問い合わせください

Please inquire any time.