原始碼安全檢測

SCA (Static Code Analyzer) CA使用於開發階段,可分析應用程式的程式碼是否存有安全漏洞。 SCA 原始碼檢測特點 1.檢測500種以上的問題類別及21種程式語言 可檢測之安全與品質問題類別包含:Cross-site Scripting ( XSS ) 、SQL Injection等安全問題;未針對可能的例外進行處理(Poor Error Handling) 、程式碼含有未使用到的程式碼(Unused Method) 、易造成記憶體洩漏的問題如:資源未釋放(Unreleased resource) 等品質問題。在程式語言方面,SCA的支援廣度達到業界最多,甚至COMOL也能夠進行檢測。 2.嚴重等級分類,加速修補效率 Fortify SCA會將找出的安全問題依據對系統的危害,作嚴重等級分類,可加速相關人員審查安全問題,加速開發人員修補時程。 3.安全規則定期更新 定期更新安全規則,由Fortify Software的安全專家和研發團隊持續更新,以保持最新的原始碼弱點分析基礎,並且能夠以精靈化的方式輕鬆訂定客製化之安全規則功能。 4.提供全面的資訊分析結果 SCA

Read More