Fortify軟件

Fortify g

類型

前獨(dú)立軟件廠商

行業(yè)計(jì)算機(jī)軟件

類型軟件

公司成立2003

Kleiner創(chuàng)始人Ted Schlein，Perkins，Caufield＆Byers，Mike Armistead，Brian Chess，Arthur Do，Roger Thornton

總部圣馬特奧，加利福尼亞州，源代碼掃描工具fortify采購，美國

關(guān)鍵人物

約翰·杰克（前執(zhí)行官），雅各布·西（安全研究小組組長），布萊恩·國際象棋（前科學(xué)家），亞瑟·杜（前總裁）

業(yè)主Hewlett Packard Company

網(wǎng)站

HP軟件安全網(wǎng)頁和

HP Fortify軟件安全中心服務(wù)器

Fortify軟件，后來被稱為Fortify Inc.，是一家位于加利福尼亞州的軟件安全供應(yīng)商，成立于2003年，由惠普在2010年收購[1]，成為惠普企業(yè)安全產(chǎn)品的一部分[2] [3]

2010年9月7日，HPE執(zhí)行官梅格·惠特曼（Meg Whitman）宣布，包括Fortify在內(nèi)的Hewlett Packard Enterprise的軟件資產(chǎn)將與Micro Focus合并，以創(chuàng)建一個(gè)獨(dú)立的公司，惠普企業(yè)股東將保留多數(shù)所有權(quán)。微焦點(diǎn)執(zhí)行官凱文·洛西莫爾（Kevin Loosemore）稱這項(xiàng)交易“完全符合我們既定的收購策略，并將重點(diǎn)放在成熟基礎(chǔ)設(shè)施產(chǎn)品的有效管理上”，源代碼掃描工具fortify采購，并表示Micro Focus旨在“為成熟資產(chǎn)帶來盈利空間 - 約80百分之一 - 從今天的百分之二十一微科技在三年內(nèi)現(xiàn)有的46％的水平?！癧4]

技術(shù)咨詢weiyuanhui

Fortify的技術(shù)咨詢weiyuanhui由Avi Rubin，Bill Joy，David A. Wagner，F(xiàn)red Schneider，Gary McGraw，fortify采購，Greg Morrisett，Li Gong，Marcus Ranum，Matt Bishop，William Pugh和John Viega組成。

安全研究

除了Fortify的分析軟件的安全規(guī)則外，F(xiàn)ortify還創(chuàng)建了一個(gè)維護(hù)Java Open Review項(xiàng)目[5]和Vulncat安全漏洞分類的安全研究小組。[6]小組成員寫了這本書，安全編碼與靜態(tài)分析，并發(fā)表了研究，包括JavaScript劫持，[7]攻擊構(gòu)建：交叉構(gòu)建注入，[8]觀察你寫的：通過觀察程序輸出來防止跨站點(diǎn)腳本[9]和動(dòng)態(tài)趨勢(shì)傳播：找不到攻擊的脆弱性[10]

FortifySCA軟件安全管理器是軟件安全分析、管理的綜合平臺(tái)。

幫助軟件開發(fā)的管理人員統(tǒng)計(jì)和分析軟件安全的風(fēng)險(xiǎn)、趨勢(shì)，跟蹤和定wei軟件安全漏洞，提供足夠多的軟件安全質(zhì)量方面的真實(shí)的狀態(tài)信息以便于管理人員制定安全管理決策及編碼規(guī)則。

在不可以修改源代碼的情況下，實(shí)為理xiang的解決辦法

直接安裝在應(yīng)用系統(tǒng)二進(jìn)制碼上 —— 完全不需要源代碼

快、易于安裝及部署

為大部份已知的漏洞提供防御

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

Fortify靜態(tài)代碼分析器在軟件開發(fā)生命周期早期識(shí)別源代碼中的安全漏洞，并提供jia實(shí)踐，使開發(fā)人員可以更安全地編碼。

通過建立更好的軟件降低安全風(fēng)險(xiǎn)

Security Fortify靜態(tài)代碼分析器（SCA）由開發(fā)組和安全人員用于分析應(yīng)用程序的源代碼以獲取安全問題。 SCA識(shí)別軟件安全漏洞的根本原因，并通過代碼修復(fù)指導(dǎo)提供準(zhǔn)確的，風(fēng)險(xiǎn)排名的結(jié)果，使您的團(tuán)隊(duì)能夠輕松解決嚴(yán)重問題。