ADM-Application Security Testing

Application Security Testing 应用程序安全测试
Fortify提供端到端应用程序安全解决方案，具有本地测试和按需伸缩的灵活性，并覆盖整个软件开发生命周期。

1. Fortify Static Code Analyzer在整个开发过程中识别软件的安全漏洞，快速构建安全软件。尽早发现安全问题，并以DevOps的速度进行修复。
    自动静态代码分析帮助开发人员消除漏洞并构建安全的软件。
    使用集成的SAST安全地编码 开发人员通过集成到ide，在编码过程中实时发现并修复安全缺陷。
    涵盖开发人员使用的语言 获得全面、准确的语言覆盖，并启用合规性。
    启动快速、自动的扫描 启动针对覆盖率或速度优化的自动扫描。
    修正了DevOps的速度 使用我们丰富的分析结果深入源代码细节，使您能够快速筛选和修复复杂的安全问题。
    在CI/CD中自动化安全性 自动扫描使开发人员了解安全性。
    扩展AppSec程序 安全的自定义和开放源代码与快速和高度优化的静态扫描。
2. Fortify Software Security Center通过扫描结果的集中管理存储库获得有价值的见解
   与dev集成和自动化安全性测试，并获得应用程序安全风险的完整可见性。 管理整个安全SDLC的软件风险——从开发到QA再到生产。
    管理软件安全风险 集中的，全面的指示板和报告来管理组织中的软件风险，并通过应用程序指出漏洞状态。
    集成所有的 集成了ide、构建工具、代码库、bug跟踪、票据系统和可扩展的API，使得AppSec比以往任何时候都更容易。
    协作、分类和修复 安全和开发团队使用统一的视图进行协作，在漏洞随时间变化时进行分类和修复。
    利用机器学习 使用机器学习来自动验证安全问题。利用Fortify知识库或您自己的数据之前的审计决策。
    自动化提高速度和效率 自动发布和合并扫描结果，并通过ide、bug跟踪器、构建服务器等工具将结果提供给整个企业。
    确保符合软件保安规定 确保所有软件满足内部和外部安全要求的合规性目标。
3. Fortify on Demand从一个接口管理您的整个应用程序安全程序
4. Fortyfy WebInspect提供对复杂web应用程序和服务的全面动态分析
   通过自动动态应用程序安全测试发现和修复可利用的web应用程序漏洞。通过自动动态web应用程序测试，保护软件免受web应用程序漏洞的侵害。
    安全的DevOps与自动化DAST 使用快速、集成和自动化的动态分析检测web应用程序和api中可利用的漏洞
    实现合规性 支持最新的web技术和主要合规性法规的预配置策略。
    抓取现代框架和api 强大的扫描集成，支持大规模的API和单页应用程序测试。
    大规模管理AppSec风险 自动化和工作流集成有助于满足DevOps的需求。监视趋势并使用动态分析对漏洞采取行动。
    DAST左移 驱动快速和高度集中的结果自定义扫描策略和增量分析支持。
    纵观全局 围绕一个解决方案构建一个AppSec程序，而不是一个点产品。利用SAST、DAST、IAST和RASP的单一强化分类法。