Service

ソフトウェア静的解析ツール「Fortify SCA」

Fortify SCAは、ソフトウェアのソースコードに潜む脆弱性を、効果的に検出するためのセキュリティ診断ソフトウェアです。静的解析による検出とテストを行いますので、動的解析では拾い切れない脆弱性を確実に検出することが可能です。

導入メリット

  • POINT1 静的解析により包括的に脆弱性を検出できるため、漏れなく脆弱性を抽出可能です。
  • POINT2 悪用される可能性のある脆弱性を短時間で特定できるため、作業負担を軽減します。
  • POINT3 脆弱性の修正方法について詳細なアドバイスを提供するので、修正コストを削減できます。

Fortify SCAの概要

Fortify SCAはMicro Focus社製の静的解析ツールです。エンタープライズ系ソフトウェアの脆弱性をソースコードレベルで検出するツールとしては、デファクトスタンダードになっており、アプリケーションセキュリティテストの領域でマーケットリーダーとして業界を牽引しています。

豊富な導入実績

最大規模のIT企業 10社中10社
最大規模の銀行 10行中9行
最大規模の製薬会社 5社中4社
最大規模の独立系ソフトウェアベンダー 3社中3社
最大規模の通信企業 5社中5社

Fortify SCAの特徴

  • ソースコードを解析して脆弱性、品質に関わる問題点を発見・可視化
  • OWASP Top10やCWE/SANS TOP10、PCI-DSSなど、多くのセキュリティ指標に対応
  • 関数の関係やデータの流れなどをロジカルに分析し、解析精度を向上
  • 複数の言語が混在したシステムも一括解析
  • 多様なプログラミング言語対応：
    • C/C++、Java、PHP、VB.NET、COBOL、Python、ABAPなど、25言語
  • マルチプラットフォーム対応
    • Windows、Linux、Solaris、HP-UX、AIX、Mac OS X
  • 問題の原因、概要、推奨情報等の詳細情報とプライオリティの提供
  • 日本ローカライズ対応
  • 最新のセキュリティルールパックを随時提供（年4回程度）

Fortify SCAの運用イメージ

主な検査テーマと対応言語

500以上の脆弱性カテゴリの検査を実施可能

＜代表的な脆弱性カテゴリ＞

  • SQLインジェクション
  • クロスサイトスクリプティング
  • バッファオーバーフロー
  • Memory Leak
  • Resource Injection
  • Command Injection
  • Null Pointer
  • Access Control

25の開発言語をサポート

＜主な対応言語一覧＞

  • C
  • C++
  • C#
  • JAVA
  • VBScript
  • VB.NET
  • ABAP
  • PHP
  • JavaScript
  • ASP.NET
  • XML
  • HTML
  • COBOL
  • Swift
  • Objective-C
  • Cold Fusion
  • SQL
  • ASPScript
  • Python

掲載されている製品名、会社名、サービス名、ロゴマークなどはすべて各社の商標または登録商標です。