米新興企業、コードのセキュリティホールを見つけ出すソフト

 新興企業の米Fortify Softwareが、ソースコードを分析してセキュリティ上の問題点を見つけ出すソフトを投入する。

 企業は同社の製品を使って開発プロセスの初期段階で、バッファオーバーフロー、フォーマットストリングエラー、製品コードからの未チェックのインプットといった一般的な脆弱性を探し出して取り除くことができると、同社マーケティング担当副社長のマイク・アーミステッド氏は話す。

 ほかにもSanctumやSPI Dyanmicsなどがソースコード分析ソフトを出しているが、これらの製品が最終的なソフトの振る舞いをチェックするのに対し、Fortifyの製品は、ソフトウェアコードの属性を分析する点が特徴となっている。

 「Fortify Source Code Analysis」は、開発者ツールキットとソースコード分析サーバで構成され、ソフト品質管理会社Cigitalが提供している500以上の脆弱性リストとコードを照合する。

 同社はまた、導入前に最終ソフトアプリケーションを分析するソフトとして「Fortify Red Team Workbench」をリリースする。

印刷する
SNSでシェア
SpecialPR

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

メールマガジンを配信中
メールマガジンを配信中

国内外の業界動向、AIやクラウドなどの最新技術、キャリア情報など今知りたい情報をまとめてお届けします。

いますぐご登録

本日の新着記事

アクセスランキング

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10

ITmedia NEWS SNS

X @itmedia_newsをフォロー

インフォメーション

ITmediaNEWSをフォロー

あなたにおすすめの記事PR