아이넥션소프트

  • HOME > 제품소개 > Fortify SCA
  • Fortify SCA
  • 소스코드 분석 솔루션
  • Static Code Analysis Solution

개요

  • - 포티파이 Source Code Analysis는 기업 소프트웨어 애플리케이션의 보안 취약점을 효과적으로 발견하고, 추적하여 현실적인 취약점 개선을
    가능하게하는 검증된 툴들을 하나로 통합한 패키지이며, 기존의 개발 및 감사툴, 프로세스와 쉽고 유연하게 운영되도록 되어있습니다.
  • - 포티파이는 정확하고 일관된 결과를 제공함으로써 소프트웨어 보안 결함을 확인하고 개선하는데 소요되는 실질적인 시간을 줄여줍니다.
  • - 상용 소프트웨어 개발조직으로부터 검증되고 소프트웨어 잡지인 Jolt Award for Excellence의 Winner인 포티파이는 매우 극적으로 생산성을
    개선하고 조직의 가능성을 증가시킴으로써 전세계의 선구적 보안 및 개발조직의 필수 분야가 되었습니다.

기능

모듈구성

특장점

다양한 개발 언어 및
플랫폼 지원
- 지원 언어
- C/C++, ProC, Java, JSP, HTML, Android Java, Objective-C, JavaScript/AJAX,
ABAP(BSP/WebDynpro), VB Script, PL/SQL, MS T-SQL, XML, Adobe® ColdFusion®, ASP.NET,
C#, Classic ASP, COBOL, PHP, VB for Applications, VB.NET, Ruby
세계적으로 검증된
강력한 분석엔진
- 효과적인 취약점 분석을 위해 데이터 흐름 분석, 의미 분석 등 6종의 다양한 분석 엔진 사용
- 프로그램 로직의 연관을 추적 분석하는 다계층 애플리케이션 분석(X-Tier Tracking – 특허 출원)으로
분석 결과의 신뢰도 향상
- 대용량 분석 요구를 수용 하는 세계 최고의 대용량 분석 처리 기술 (클라우드 스캔) 기술 적용
국제적 수준의 소스코드
취약점 점검 룰팩 제공
- 자원누수, 메모리오류, 성능저하 유발 코드 등 400여개 항목의 취약점 분석 카테고리로 구성
- OWASP TOP 10 및 CWE등 다양한 국제 규격 항목을 수용하는 400여개 보안 취약점 분석 카테고리 제공
- 취약점 카테고리 설명, 샘플 소스 코드 제공 및 권고문 한글 가이드 제공
- 정기 룰셋 업데이트를 통한 최신성 유지
편리하고 효율적 관리를 위한
온라인 관리도구 제공
- 유저 / 그룹 / 프로젝트 등의 다양한 방식의 관리 지원
- 분석결과에 대한 버전 별 분석 결과, 소스 별 추적, 취약점 별 추적 기능 및 검색 기능 제공
- 리포팅 기능을 내장하여 분석결과에 대한 사용자 보고서 지원 및 다양한 형태의 파일 저장 기능 제공
- 분석 결과는 온라인 제공
국내 최고의 기술역량 발휘 - 국내 최다 유사 프로젝트 컨설팅 & 구축 노하우 바탕의 프로젝트 개발 참여
- 벤더 HP ESP 기술 공유 및 HP Tech Support 적극적인 지원 보장

지원 개발언어, 라이브러리 및 프레임워크 (2020년 버전 기준)

하이브리드 분석

Cloud Scan 구성

신규 개발 시 구성도

품질 프로세스 연동시 구성도

구축내역

년도 내역
2017 2월 삼성전자 기흥반도체 구축
4월 삼성화재 ABAP Fortify 연계 모듈 추가 개발
2016 1월 삼성생명보험 구축
2월 삼성화재 ABAP 추가 구축
6월 웰스토리 구축
7월 삼성화재 ABAP Fortify 연계 모듈 개발
8월 삼성생명 ABAP 추가구축
11월 삼성전자 추가구축
2015 4월 삼성전자 추가 구축
12월 삼성엔지니어링 구축
미라콤 구축
2014 1월 신한데이터시스템 구축
4월 애버랜드 구축
삼성디스플레이 구축
7월 호텔신라 구축
2013 2월 삼성SDS 마이싱글 구축
삼성전자 무선사업부 구축
5월 삼성SDS SERP 구축
9월 삼성SDS S-CERT 구축
10월 크레듀 구축
11월 삼성디스플레이 증설
2012 4월 ING생명 NPAS 구축
8월 삼성카드 구축
2011 2월 삼성 SDS 삼성전자 PLM 시스템 구축
삼성 SDS 구축
10월 삼성생명 구축
12월 KB생명 구축
2010 2월 숙명여자대학교 구축
4월 삼성SMD 구축
8월 ING생명 구축
2009 6월 우정사업본부 구축
10월 삼성물산 건설부분 기술지원
2006 12월 삼성전자 구축