運用 Fortify 找出漏洞落實資安防護

Fortify 源碼檢測工具 從源頭去除資安弱點

• 找出已部署軟體，目前有哪些軟體安全問題
• 減少自行開發中或向供應商採購中的軟體風險
• 滿足遵守內部安全規範或外部安全法的目標
• 儀表板提供檢測結果的即時可視性與互動操作
• 自動化檢測流程修復經驗可以重複分享
• 主動式軟體安全管理，軟體可安全導入到所有軟體開發的流程中
• 整合業界的 QA、軟體開發環境（Integrated Development Environment，IDE）工具與臭蟲追蹤系統，加快漏洞修復

多數「應用程式」含有高風險弱點

程式原始碼檢測解決方案

• 靜態應用程式安全測試 SAST（Static Application Security Testing）
• 動態應用系統安全測試 DAST（Dynamic Application Security Testing）
• 互動式應用系統安全測試 IAST（Interactive Application Security Testing）
• 程式執行階段自我保護 RASP（Runtime Application Self-Protection）

協助 IT 及開發人員透過靜態程式碼與動態應用程式分析，預先找出程式碼弱點、資安漏洞及惡意程式，確保原始碼（source code）安全無虞，防範企業資安威脅與損失。

• 使用整合式靜態應用程式安全檢測進行安全編碼

  在編碼過程中可即時發現並修復安全弱點。

  靜態原始碼安全檢測特色
• 啟動快速自動掃描

  透過對應程式碼行數，依據範圍或速度最佳化安全弱點自動掃描作業。

  常見靜態應用程式掃描方式
• 符合 DevOps 的速度修復安全弱點

  利用大量的分析結果，深入瞭解原始碼的詳細資訊，能够快速分類與修復繁雜的安全性問題。

  瞭解什麼是 DevOPs
• 自動化 CI/CD 工具中的安全性

  提供 CI/CD 工具整合，使開發人員能夠掌控安全性。

  CI/CD 工具有哪些
• 強化您的 AppSec 應用程式安全程序

  以快速與高度最佳化的靜態掃描來保護自訂與開放原始程式碼。能為軟體開發生命週期提供準確、快速和自動的應用程序安全解決方案。

  嵌入 SDLC 降低開發成本提升速度

安全測試評比領導者

根據國際研調機構 Gartner 2021 魔力象限（Magic Quadrant）評比顯示，Fortify 再度榮獲應用程式安全性測試 AST（Application Security Testing）領導者的頭銜！以 AST 即服務交付模型進行測試，並提供多種功能，不論軟體處於正在部署、發展中或在規劃中的階段，皆可有效去除所有原始碼安全風險、檢測安全性漏洞與即時資安弱點報告，以滿足企業具體需求，並提供環境交付模式的選擇。