惠普推出一套云端源码检测的服务HP Fortify On Demand,是一种半自动化的服务,企业用户可自行从平台下载报告,也可以付费提供要定制化报表。

惠普科技目前正式在台湾地区推出一套云端源码检测的服务HP Fortify On Demand,以项目议价,依照检测扫描次数的多寡来计价,从台币10万元~50万元不等。

HP Fortify On Demand已经检测过25亿行程序代码,可以处理21种开发语言,也可以提供应用程序的黑箱渗透测试。

台湾惠普信息安全事业部Fortify产品顾问林荣秋表示,这样的源码检测服务是一种半自动化的服务,为了安全性,企业下单后,需先人工设定测试环境,但汇入程序代码后,就可以自动进行排程扫描,检测是否有各种常见的资料隐码(SQL Injection)或是缓冲区溢出(Buffer Over Flow)等网络安全议题。

企业将程序代码汇入HP Fortify On Demand后,一天便能产出检测报告,企业用户可自行从平台下载报告,也可以付费提供要定制化报表。