【集萃网观察】3月28日消息，据国外媒体报道，惠普宣布推出一项名为“Fortify My App”（增强我的应用）的免费服务。这项服务允许制作移动或者网站应用程序的人把代码上载到“Fortify”软件服务以便对这个代码是否存在具体的安全漏洞或者设计缺陷进行有限的分析。

　　惠普副总裁兼Fortify部门企业安全产品总经理迈克?阿米斯塔德（Mike Armistad）表示，这项免费的服务仍然是测试版。但是，这个想法是任何人都可以访问“Fortify My App”网站，并且能够在24小时之内得到一份关于他们开发的客户机/服务器网站应用或者移动应用的免费报告，无论这些应用是用于iPhone、谷歌Android、Windows Mobile还黑莓平台。

　　阿米斯塔德称，这项服务的重点是对有限数量的具体安全漏洞进行分析，如跨站脚本安全漏洞等。

　　这项免费的服务是引导用户使用惠普的付费的“Fortify On Demand”软件即服务的一个途径。这项收费的服务将对代码进行全面的安全漏洞检查。

　　阿米斯塔德表示，移动应用有其它应用程序拥有的同样的安全漏洞。但是，移动应用中经常看到的问题是安全缺陷，如在内存中存储证书或者用明文发送证书。移动应用中的另一个问题是有泄露信息的安全漏洞。

　　“Fortify My App”免费服务现在已经向用户提供。

来源：赛迪网

该文章暂时没有评论！