SAP使用惠普Fortify为生产安全应用护航.PDFVIP

案例研究 SAP使用惠普Fortify 为生产安全应用护航 全球最大商业软件公司利用惠普的静态分析解决方案 来有效地扫描关键Java代码 行业 企业应用开发 目标 对用Java、C#、JSPs和其他语言编写的应用 代码执行静态分析，以在软件开发生命周期的 早期阶段发现和修复漏洞 方法 在分散的开发环境部署惠普 Fortify Software Security Center (SSC)和 惠普Fortify Static Code Analyzer (SCA)， 并对应用代码执行强制性静态分析 IT方面 • 加强开发人员安全编码的意识 • 开发人员参加深入培训，学习惠普Fortify 软件工具和流程 • Eclipse插件来简化代码开发过程中的即时 安全检查 “惠普Fortify软件在我们实现产品安全战略中发挥了重 • 对修复发现的漏洞提供详细的代码行指导 要的作用，它帮助我们在开发生命周期早期发现漏洞。 • 可定制惠普Fortify软件以满足特定客户要求 • 专家现场咨询以协助试点项目和产品定制化 这对我们来说是至关重要的，因为越早发现漏洞，我们 就可以更加有效地修复它们。我可以肯定地说，惠普 业务方面