Fortify软件Fortifylogo.jpg类型前独立软件厂商行业计算机软件类型软件公司成立2003Kleiner创始人TedSchlein，Perkins，Caufield＆Byers，MikeArmistead，BrianChess，ArthurDo，RogerThornton总部圣马特奥，加利福尼亚州，美国关键人物约翰·杰克（前执行官），雅各布·西（安全研究小组组长），布莱恩·国际象棋（前科学家），亚瑟·杜（前总裁）业主HewlettPackardCompany网站HP软件安全网页和HPFortify软件安全中心服务器Fortify软件，后来被称为FortifyInc.，是一家位于加利福尼亚州的软件安全供应商，成立于2003年，由惠普在2010年收购[1]，成为惠普企业安全产品的一部分[2][3]2010年9月7日，HPE执行官梅格·惠特曼（MegWhitman）宣布，包括Fortify在内的HewlettPackardEnterprise的软件资产将与MicroFocus合并，以创建一个独立的公司，惠普企业股东将保留多数所有权。微焦点执行官凯文·洛西莫尔（KevinLoosemore）称这项交易“完全符合我们既定的收购策略，并将重点放在成熟基础设施产品的有效管理上”，并表示MicroFocus旨在“为成熟资产带来盈利空间-约80百分之一-从今天的百分之二十一微科技在三年内现有的46％的水平。“[4]技术咨询weiyuanhuiFortify的技术咨询weiyuanhui由AviRubin，BillJoy，DavidA.Wagner，FredSchneider，源代码扫描工具fortify规则库，GaryMcGraw，GregMorrisett，LiGong，MarcusRanum，MattBishop，WilliamPugh和JohnViega组成。安全研究除了Fortify的分析软件的安全规则外，Fortify还创建了一个维护JavaOpenReview项目[5]和Vulncat安全漏洞分类的安全研究小组。[6]小组成员写了这本书，安全编码与静态分析，并发表了研究，包括JavaScript劫持，[7]攻击构建：交叉构建注入，源代码审计工具fortify规则库，[8]观察你写的：通过观察程序输出来防止跨站点脚本[9]和动态趋势传播：找不到攻击的脆弱性[10]Fortify软件强化静态代码分析器使软件更快地生产HPFortify静态代码分析器我想知道比较WebInspect与FortifySCA？选项04-01-201209:56PM我将决定仅选择WebInspect和FortifySCA或FortifySCA。与FortifySCA的WebInspect有什么不同？（例如特征比较）WebInspect和FortifySCA都有用于测试如何相同或不同的模块或功能？可以Fortify仅使用源代码扫描还是使用URL扫描？Re：我想知道比较WebInspect与FortifySCA？选项04-05-201201:47PM在这里，您可以在WebInspect论坛中找到更好的运气：华克斯WebInspect是攻击Web应用程序的DAST工具。SCA是用于定位安全漏洞的SAST工具，是源代码。与任何DAST和SAST比较一样，它们都覆盖着重叠和差距，而不是像维恩图。两者可以在惠普的企业控制台后分析中汇集在一起，进行相关和审查。WebInspect可以：-Windows应用程序-只测试实时网址和网络服务-黑盒测试仪，源代码检测工具fortify规则库，处SCA：-运行在各种操作系统（Windows，*NIX，Mac）-可以在IDE中，从CLI或构建服务器运行-只测试源代码-白盒测试仪，处Fortify软件强化静态代码分析器使软件更快地生产强化SCA5.0扩展应用程序保护Fortify软件更新app-dev安全和管理套件。作者：MichaelDesmond11/01/2017FortifySoftwareInc.计划出货FortifySCA5.0，该版本是该公司旗舰应用开发安全套件的更新版本。FortifySCA5.0目前处于beta版，fortify规则库，预计将在年底前发货，是由三个模块组成的源代码分析器。FortifyTracer扫描代码并防止缺陷在设计生命周期的质量检查部分;FortifyDefender监视部署的应用程序代码，防止实时攻击;而FortifyManager提供了一个基于Web的仪表板，用于监控活动和调整配置。新版本5是通过TeamServerWeb界面实现的增强协作，使FortifySCA仪表板轻触实时数据流。Fortify产品和服务副总裁BarmakMeftah表示，新的仪表板允许管理员为不同的团队制定不同的角色和政策。“到目前为止，我们的终端用户已经是一个巨大的打击，”Meftah说。华克斯信息-fortify规则库由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！)