مایکروسافت بهروزرسانی اضطراری برای آسیب‌پذیری‌های بحرانی منتشر کردحمله سایبری گروه APT36 به دولت هندافشای ۳۰۰۰ ویدیو در یوتیوب به عنوان نرم‌افزار مخربگوگل سه تهدید سایبری جدید را شناسایی کردهدفگیری شرکتهای بزرگ فناوری: Polaredge به سراغ Cisco، Asus و QNAP میرودبرطرفسازی چهار آسیب‌پذیری در دروازههای Omada TP-Linkپنج آسیب‌پذیری جدید در لیست آسیب‌پذیری‌های مورد بهرهبرداری قرار گرفته توسط CISAکشف ۱۳۱ افزونه مرورگر کروم که به سرقت اطلاعات کاربران پرداختهاند
Fortify (OpenText SAST) راه‌کاری قدرتمند برای تحلیل ایستا کد است که با پشتیبانی گسترده زبان‌ها، ادغام در CI/CD، و داشبورد Fortify SSC، به توسعه‌دهندگان و مدیران امنیت اجازه می‌دهد تا با دقت بالا نقص‌ها را شناسایی و قابل اصلاح کنند.
Fortify که امروز تحت برند OpenText شناخته می‌شود، یک ابزار کامل Static Application Security Testing (SAST) است. این ابزار از زبان‌ها و چارچوب‌های متعددی پشتیبانی می‌کند و اهداف اصلی آن شناسایی نقص‌های امنیتی و ارائه راهکار برای رفع آن‌ها است . با الگوریتم‌های تحلیل پیشرفته و هوش مصنوعی، Fortify قادر است تا ۹۵٪ هشدارهای مثبت کاذب را کاهش دهد و دقت تشخیص را افزایش دهد.ادغام در CI/CD یکی دیگر از مزیت‌های مهم Fortify است. این ابزار به‌راحتی با Jenkins، Azure DevOps، Visual Studio، Eclipse و دیگر پلتفرم‌ها سینک می‌شود، بنابراین اسکن‌های خودکار در چرخه توسعه و ساخت انجام می‌گیرد.Fortify Software Security Center (SSC) به عنوان یک داشبورد مرکزی عمل می‌کند؛ مدیران امنیت می‌توانند وضعیت کلی پروژه‌ها، میزان پیشرفت رفع آسیب‌پذیری‌ها، و اولویت‌بندی موارد بحرانی را در آن مشاهده و مدیریت کنند.از سویی، استفاده از Fortify نیازمند تنظیم دقیق و دانش فنی است. بررسی‌ها نشان می‌دهند که نصب و نگهداری آن چالش‌برانگیز بوده، برای به‌دست آوردن بهترین نتایج نیاز به پیکربندی دقیق دارد و هشدارهای زیاد نیازمند پالایش هستند.
دیدگاهتان را بنویسید