应用生命周期管理平台Application Lifecycle Management
ALM(Application Lifecycle Management)实现软件开发从需求分析开始，历经项目规划、项目实施、配置管理、测试管理等阶段，直至被交付或发布的全过程管理。
ALM实现软件生命周期全流程的标准化管理、轻松实现如下功能管理：
1、项目管理（项目计划和跟踪、发布管理、报表）
2、需求管理（业务需求和测试需求、业务模型管理）
3、开发管理（集成配置管理、自动化构建管理）
4、测试计划（测试案例管理）
5、测试运行（测试任务调度、执行和审计）
6、缺陷管理（系统缺陷的集中管理和流转）
7、项目自定义（后台的客户定制化平台，包括客户化字段和工作流的自定义）
ALM提供强大的可扩展性和定制化管理，全开放的API接口和数据表架构，轻松实现与应用安全自动化测试平台（Fortify、Webinspect）、性能自动化测试中心（Loadrun-ner企业版）、功能自动化测试工具（UFT）进行无缝的集成，为用户实现完整的应用程序测试生命周期标准化流程。
{源代码审计}应用安全expert团队帮助客户发现源代码中可能导致数据损坏、不可预测的行为、应用程序故障和其他问题等，Maximum extent的解决源代码中的质量缺陷、潜在安全漏洞、测试问题、及Java运行时缺陷等，并出具源代码审计报告。
编程语言支持：Java、C/C++、OC、JavaScript、PHP、Python、.Net等20+种类型。
审计类型支持：安全漏洞（注入、跨站脚本、安全配置错误、敏感信息泄露、未验证的重定向和转发等）、质量缺陷（死代码、空方法、未释放的资源、过实的方法等）、编程风格（命名规则、变量常量与类型、表达式与语句、参数、注释、文件布局等）等100+类型。
白盒测试工具支持：Fortify、SonarQube、Coverity等。
SonarQube扫描出来的内容，基本上都与代码质量相关联的。
例如：
ØModifiers should be declared in the correct order
ØSecti of code should not be commented out
ØCtructors should not be used to instantiate "String", "BigInteger", "BigDecimal" and primitive-wrapper classes
ØString function use should be optimized for single characters
ØString literals should not be duplicated
· Regex Rule for FileNameRegex and ContentRegex
· Structural Rule for Cloud Configuration in Nested Objects
· Structural Rule for Cloud Configuration in Single Object
· Structural Rule for Terraform Configuration in Nested Blocks
· Structural Rule for Terraform Configuration in Single Block
· Terraform Bad Practices: Untrusted Module in Use
语言支持更新:
· Apex
· Go
· HCL
· JavaScript/TypeScript
· JSON
· Kotlin
· PHP
· Python
· YAML
其他配置文件类型支持:
· configuration
· docker
· xml
以上信息由专业从事源代码扫描工具fortify规则的华克斯于2024/4/18 14:10:30发布
转载请注明来源：http://m.tz1288.com/qynews/hksxxkj-2737744219.html
