信息安全的多层次防护解决方案课件.pptVIP

Fortify SCA 漏洞审计 分级报告漏 洞的信息 项目的源代码 漏洞推荐修复的方法 漏洞产生的全路 径的跟踪信息 漏洞的详细说明 32 ? Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. Audit Workbench---Audit 33 ? Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. Audit Workbench---Report 34 ? Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. Fortify 源代码安全测试工具的优势 无论全球范围内还是国内市场， Fortify SCA 都拥有最大的市场份额和最高的用户口碑，全球 超过 1000 家用户，尤其在银行金融领域有最为广泛的应用。依靠惠普全球领先的应用安全 研发实力和客户服务经验，向客户提供最专业原厂服务。 Fortify 测试速度业界最快，唯一采用最先进的多核编程技术开发的产品，扫描速度比同类其 他产品快数倍。 Fortify 界面友好，安装配置非常简单，易操作，测试结果生成特有的 FPR 文件，无需数据库 支持 Fortify 完全支持扫描超大型项目，如百万行级以上代码的项目。同类其他产品可能无法启 动。 拥有目前业界最权威的代码漏洞规则库，能够检测出 500 多种问题，业界最多。结果最全面 和准确。 可以支持和 LDAP 、 BUG 跟踪系统、自动化构建工具、版本管理等工具的集成。可以和 Web 应 用动态安全测试工具做黑白盒关联分析。 支持的开发语言最多，支持的操作系统最多。 35 ? Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. WebInspect 动态分析 – 发现在运行应用程序的安全问题 特征 : ? 领先的自动化应用安全测试解决方案 ? 对 Web 应用、 WebServices 进行安全检测 ? 对 Web 应用技术的广泛支持 AJAX 、 JavaScript 、 Flash 、 Silverlight 、 Web Services 等 ? 自动更新安全规则 ? 自动产生缺陷报告和详细修复建议 ? 与 TippingPoint 的集成 36 ? Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. Smart Update 确保能提供必威体育精装版安全弱点和黑客攻击手法的必威体育精装版技术验证 Web Security Research Group “ 藉由技术的投入 , 提升了正确性和效 率 ” ? 安全弱点的研究 ? 产品的研究 ? 业界知名的讲师或作者 Blackhat, RSA, ShmooCon SmartUpdate 安全弱点的检测 弱点修正的相关知识 黑客攻击手法 Software Security Center Solutions 37 ? Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. WebInspect 企业版 WebInspect Enterprise 旨在管理大型 Web 应用安全测试 特征 : WebInspect Enterprise 是一个管理平台，