HP lança ferramenta para proteger e avaliar mais rapidamente segurança de softwares

Solução da HP acelera a avaliação da segurança de software em dez vezes, permitindo que organizações detectem vulnerabilidades e resolvam rapidamente as falhas identificadas.

São Paulo- A HP anuncia o HP Fortify Static Code Analyzer (SCA) 4.0, que permite às organizações avaliar a segurança do software que suporta os seus negócios até dez vezes mais rápido do que as versões anteriores da solução. A avaliação é realizada por meio de testes estáticos de segurança de software mais precisos e paralelizados. (1)

O crescimento explosivo de novas tecnologias móveis e da computação em nuvem aumentou significativamente a demanda pelo desenvolvimento de novos softwares. E isso refletiu no incremento da necessidade das organizações realizarem testes completos de segurança antes da implantação em ambiente de produção. Como resultado, práticas seguras de desenvolvimento decaíram, diminuindo também a eficácia da detecção de vulnerabilidades nestes softwares.

Somente entre 2011 e 2012, por exemplo, o total de vulnerabilidades divulgadas aumentou em 19%(2) e, de acordo com uma pesquisa realizada pela HP no ano passado, 99% dos aplicativos testados apresentaram uma ou mais vulnerabilidades de segurança graves(3). Além disso, nos últimos cinco anos, a divulgação de vulnerabilidades de aplicativos móveis aumentou quase 800%.(2)

“As vulnerabilidades de segurança de software estão se tornando mais predominantes à medida que a demanda para oferecer suporte a novas necessidades de tecnologia aumenta”, afirma Mike Armistead, vice-presidente e gerente-geral do grupo Enterprise Security Products, HP Fortify. “Uma abordagem holística para a segurança de software é fundamental e, com o portfólio HP Fortify, as organizações passam a contar com a capacidade de avaliar vulnerabilidades em todos os seus softwares, garantir que falhas de segurança sejam resolvidas antes da implantação e proteger os aplicativos de ataques já na produção”, completa.

Com base na principal oferta do HP Fortify, o HP Fortify SCA 4.0 fornece uma nova abordagem para aprimorar o desempenho da verificação com maior precisão para oferecer suporte a detecção e resolução mais rápidas de vulnerabilidades. Essa abordagem permite a análise de vários threads de software em paralelo, possibilitando: .Verificações dez vezes mais rápidas e redução de falsos positivos em 20% em relação a versões anteriores do produto, permitindo que as organizações avaliem mais softwares em um ritmo mais rápido e com melhores resultados. (1)

. Relatórios aprimorados de inteligência da segurança de software, que fornecem aos departamentos de TI listas com classificação de riscos para aplicativos móveis, de web, cliente e servidor, garantindo a priorização na resolução de vulnerabilidades.

. Menor tempo para do desenvolvimento de aplicativos com base em testes de segurança contínuos, que permitem a verificação completa de aplicativos sem causar impacto no processo de desenvolvimento.

. Opções flexíveis de implantação para atender a quaisquer necessidades de negócios, através do uso da solução no ambiente da organização ou sob demanda. O HP Fortify SCA 4.0 já está capacitando avaliações estáticas de segurança de aplicativos mais rápidas e precisas no HP Fortify on Demand, solução de segurança para aplicativos baseada em nuvem.

A HP foi reconhecida como líder em TI no mercado de testes de segurança de aplicativos (AST) pela Gartner no relatório do Quadrante Mágico da Gartner para testes de segurança de aplicativos de 2013. (4) Ao reunir o SPI Dynamic e o Fortify, a HP teve papel fundamental na criação de uma categoria combinada que inclui testes estáticos e dinâmicos de segurança de aplicativos.

Mais informações sobre o HP Fortify como líder no Quadrante Mágico da Gartner para testes de segurança de aplicativos de 2013 podem ser encontradas em www.gartner.com/technology/reprints.do?id=1-1GTXLFB&ct=130703&st=sb.

Disponibilidade: o HP Fortify SCA 4.0 estará disponível em todo o mundo no início deste mês.

A HP cria novas possibilidades para que a tecnologia tenha um impacto relevante nas pessoas, nas empresas, nos governos e na sociedade. Com o mais amplo portfólio de tecnologia que abrange impressão, sistemas pessoais, software, serviços e infraestrutura de TI, a HP oferece soluções para os mais complexos desafios dos clientes em todas as regiões do mundo. |www.hp.com.br.

(1) Testes internos de desempenho da HP. | (2) HP 2012 Cyber Risk Report, 2012. |(3) Cenzic, “Application Vulnerability Trends Report” (Relatório de tendências de vulnerabilidades de aplicativos), 2013.

(4) Gartner, Inc., “Magic Quadrant for Application Security Testing” (Quadrante Mágico da Gartner para testes de segurança de aplicativos), Neil MacDonald e Joseph Feiman, 02 de julho de 2013. A Gartner não endossa fornecedores, produtos ou serviços descritos em suas publicações de pesquisas, nem recomenda que usuários de tecnologia selecionem somente os fornecedores com as avaliações mais altas. As publicações de pesquisas da Gartner consistem em opiniões da organização de pesquisas da Gartner e não devem ser interpretadas como alegações. A Gartner não fornece nenhuma garantia, expressa ou implícita, com relação a essa pesquisa, incluindo todas as garantias de comercialização ou adequação a um propósito específico.