应用生命周期管理平台Application Lifecycle Management
ALM(Application Lifecycle Management)实现软件开发从需求分析开始，历经项目规划、项目实施、配置管理、测试管理等阶段，直至被交付或发布的全过程管理。
ALM实现软件生命周期全流程的标准化管理、轻松实现如下功能管理：
1、项目管理（项目计划和跟踪、发布管理、报表）
2、需求管理（业务需求和测试需求、业务模型管理）
3、开发管理（集成配置管理、自动化构建管理）
4、测试计划（测试案例管理）
5、测试运行（测试任务调度、执行和审计）
6、缺陷管理（系统缺陷的集中管理和流转）
7、项目自定义（后台的客户定制化平台，包括客户化字段和工作流的自定义）
ALM提供强大的可扩展性和定制化管理，全开放的API接口和数据表架构，轻松实现与应用安全自动化测试平台（Fortify、Webinspect）、性能自动化测试中心（Loadrun-ner企业版）、功能自动化测试工具（UFT）进行无缝的集成，为用户实现完整的应用程序测试生命周期标准化流程。
{AppScan}黑盒扫描工具
AppScan® 是一个适合safety engineering的 Web 应用程序和 Web 服务渗透测试解决方案。
关键功能：
· 对现代 Web 应用程序和服务执行自动化的动态应用程序安全测试 (DAST) 和交互式应用程序安全测试 (IAST)。
· 支持 Web 2.0、JavaScript 和 AJAX 框架的all round JavaScript 执行引擎。
· 涵盖 XML 和 JSON 基础架构的REST Web 和 SOAP 服务测试支持 WS-Security 标准、XML 加密和 XML 签名。
· 详细的漏洞公告和修复建议。
· 40 多种合规性报告，包括支付卡行业数据安全标准 (PCI DSS)、支付应用程序数据安全标准 (PA-DSS)、ISO 27001 和 ISO 27002，以及 Basel II。
.提供的自定义功能和可扩展性。
{Fortify SCA}是静态应用程序安全性测试 (SAST) 产品，可供开发团队和Security expert分析源代码、检测源代码的安全漏洞。帮助开发人员更快更轻松地识别问题并排定问题优先级，然后加以解决。
关键功能
1、Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。
2、支持25+ 种编程语言（ABAP/BSP、Script/MXML (Flex)、、VB.NET、 C# (.NET) C/C++ 、Classic ASP、COBOL 、ColdFusion CFML 、HTML、 Java（包括 Android）、JavaScript/AJAX、JSP 、Objective-C 、PHP 、PL/SQL、Python 、T-SQL 、 Ruby、 Swift、 Visual Basic、 VBScript、 XML、 Scala 等）的分析。
3、支持超过 911,000 个组件级 API分析。
4、可检测超过 946+ 种漏洞类别。
5、支持所有主流平台（window/linux/macOS）、构建环境和 IDE。
6、支持国际安全标准（OWASP T 10 2017、OWASP Mobile T10、 SNAS25 、CWE、PCI SSF、PCI DSS、GDPR、MISRA、DISA、STIG、FISMA 等）。
以上信息由专业从事源代码审计工具fortify扫描的华克斯于2024/5/22 9:31:19发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/qyxx-2756885437.html
