بازگشت Xworm 60 با ۳۵ افزونه و قابلیتهای جدیدتکامل بدافزار Rhadamanthys Stealer: ویژگیهای جدید و تهدیدات بالقوهگروه سایبری چینی، شبکهای جهانی از حملات سایبری را مدیریت میکندتحلیل جامع از آسیب‌پذیری‌های جدید اوراکل و تأثیرات آن بر امنیت اطلاعاتدانلود نسخه ۱۷.۱.۰ Oxygen Forensic® Detective: قابلیت‌ها، به‌روزرسانی‌ها و اهمیت در جرم‌شناسی دیجیتالWing FTP Server در معرض تهدید RCE: نقص Lua و Null Byte در نسخههای قدیمی چگونه خطرناکند؟ظهور مجدد Pay2Key.I2P: باج‌افزاری ایرانی با انگیزههای ایدئولوژیک و سود بالاخلاصه خبری هفته: نقص بحرانی SharePoint، بدافزار macOS، باگ NVIDIA و تهدیدات مرورگر
Fortify (OpenText SAST) راه‌کاری قدرتمند برای تحلیل ایستا کد است که با پشتیبانی گسترده زبان‌ها، ادغام در CI/CD، و داشبورد Fortify SSC، به توسعه‌دهندگان و مدیران امنیت اجازه می‌دهد تا با دقت بالا نقص‌ها را شناسایی و قابل اصلاح کنند.
Fortify که امروز تحت برند OpenText شناخته می‌شود، یک ابزار کامل Static Application Security Testing (SAST) است. این ابزار از زبان‌ها و چارچوب‌های متعددی پشتیبانی می‌کند و اهداف اصلی آن شناسایی نقص‌های امنیتی و ارائه راهکار برای رفع آن‌ها است . با الگوریتم‌های تحلیل پیشرفته و هوش مصنوعی، Fortify قادر است تا ۹۵٪ هشدارهای مثبت کاذب را کاهش دهد و دقت تشخیص را افزایش دهد.ادغام در CI/CD یکی دیگر از مزیت‌های مهم Fortify است. این ابزار به‌راحتی با Jenkins، Azure DevOps، Visual Studio، Eclipse و دیگر پلتفرم‌ها سینک می‌شود، بنابراین اسکن‌های خودکار در چرخه توسعه و ساخت انجام می‌گیرد.Fortify Software Security Center (SSC) به عنوان یک داشبورد مرکزی عمل می‌کند؛ مدیران امنیت می‌توانند وضعیت کلی پروژه‌ها، میزان پیشرفت رفع آسیب‌پذیری‌ها، و اولویت‌بندی موارد بحرانی را در آن مشاهده و مدیریت کنند.از سویی، استفاده از Fortify نیازمند تنظیم دقیق و دانش فنی است. بررسی‌ها نشان می‌دهند که نصب و نگهداری آن چالش‌برانگیز بوده، برای به‌دست آوردن بهترین نتایج نیاز به پیکربندی دقیق دارد و هشدارهای زیاد نیازمند پالایش هستند.
دیدگاهتان را بنویسید