Аналіз вихідного коду за допомогою Fortify SCA використовуючи IDE плагін. Лабораторна робота з СП. Робота № 101127

Аналіз вихідного коду за допомогою Fortify SCA використовуючи IDE плагін

Інформація про навчальний заклад

ВУЗ:

Національний університет Львівська політехніка

Інститут:

Факультет:

КН

Кафедра:

Не вказано

Інформація про роботу

Рік:

2024

Тип роботи:

Лабораторна робота

Предмет:

СП

Завантажити

Частина тексту файла (без зображень, графіків і формул):

МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» / Лабораторна робота №3 З дисципліни “Безпека програмного забезпечення” Тема: «Аналіз вихідного коду за допомогою Fortify SCA використовуючи IDE плагін» Мета роботи: Ознайомитися з можливостями Fortify SCA для проведення аналізу вихідного коду використовуючи IDE плагін. Виконання роботи Перегляд результатів сканування через плагін Fortify on Demand для JetBrains IntelliJ IDEA: / Які переваги для спеціаліста з інформаційної безпеки або ж розробника надає використання IDE плагіну? Використання плагіна IDE для Fortify on Demand дає значні переваги як фахівцям з інформаційної безпеки, так і розробникам. Серед ключових переваг можна виділити наступні: Ефективність: Плагін IDE інтегрується безпосередньо в середовище розробки, дозволяючи розробникам проводити статичне тестування безпеки додатків (SAST), не залишаючи звичного робочого простору. Ця інтеграція спрощує процес, забезпечуючи сканування коду в реальному часі та негайний зворотній зв'язок щодо потенційних проблем безпеки під час написання коду. Раннє виявлення проблем: Запускаючи сканування під час розробки, плагін допомагає виявити вразливості безпеки та недоліки коду на ранній стадії. Це дозволяє розробникам оперативно вирішувати проблеми, зменшуючи ймовірність того, що вразливості безпеки потраплять до кінцевого продукту. Простота використання: плагін спрощує процес тестування безпеки, автоматизуючи сканування та надаючи дієві висновки безпосередньо в IDE. Розробники можуть легко зрозуміти і вирішити виявлені проблеми в контексті свого коду, що сприяє швидкому усуненню вразливостей. Загалом, плагін для IDE покращує співпрацю між фахівцями з інформаційної безпеки та розробниками, сприяючи розвитку культури розробки з урахуванням вимог безпеки, а також прискорюючи виявлення та усунення потенційних вразливостей безпеки. Які ще способи проведення статичного аналізу дає Fortify? Fortify пропонує різні методи для проведення статичного аналізу, що дозволяє користувачам гнучко підходити до тестування безпеки. Окрім плагінів для IDE, таких як плагін для Visual Studio Code або JetBrains, Fortify надає ряд інструментів та інтеграцій для виконання статичного аналізу: Fortify SCA (Software Security Center): Fortify Static Code Analyzer це окремий інструмент, який інтегрується з системами збірки, що дозволяє проводити комплексний статичний аналіз вихідного коду додатків, двійкових файлів і байт-коду. Він виявляє вразливості безпеки, проблеми з дотриманням нормативних вимог та надає детальні звіти, які допомагають у виправленні ситуації. Fortify Audit Workbench: Цей інструмент призначений для ручного перегляду та аудиту коду на наявність потенційних проблем безпеки. Він допомагає аудиторам і аналітикам безпеки зрозуміти і відстежити джерело вразливостей або порушень нормативних вимог. Fortify Scan Central: Ця централізована платформа дозволяє керувати скануванням і виконувати його. Вона надає масштабовану інфраструктуру для запуску одночасного сканування в декількох проєктах. Висновки Під час виконання даної лабораторної роботи я ознайомився з можливостями Fortify SCA для проведення аналізу вихідного коду використовуючи IDE плагін.

Лабораторна робота СП

kakaduka

08.04.2025 12:04-

Коментарі

Ви не можете залишити коментар. Для цього, будь ласка, або зареєструйтесь.

Ділись своїми роботами та отримуй миттєві бонуси!

Маєш корисні навчальні матеріали, які припадають пилом на твоєму комп'ютері? Розрахункові, лабораторні, практичні чи контрольні роботи — завантажуй їх прямо зараз і одразу отримуй бали на свій рахунок! Заархівуй всі файли в один .zip (до 100 МБ) або завантажуй кожен файл окремо. Внесок у спільноту – це легкий спосіб допомогти іншим та отримати додаткові можливості на сайті. Твої старі роботи можуть приносити тобі нові нагороди!

поділитись