Fortify軟件

Fortify g

類型

前獨立軟件廠商

行業計算機軟件

類型軟件

公司成立2003

Kleiner創始人Ted Schlein，Perkins，Caufield＆Byers，Mike Armistead，Brian Chess，Arthur Do，Roger Thornton

總(zong)部圣(sheng)馬特奧，加利福尼亞州(zhou)，源代碼(ma)掃描工具(ju)fortify采購，美國

關鍵人物

約翰·杰(jie)克(ke)（前(qian)執(zhi)行(xing)官），雅各(ge)布·西（安全研究小組(zu)組(zu)長(chang)），布萊恩(en)·國(guo)際象(xiang)棋（前(qian)科(ke)學家(jia)），亞(ya)瑟·杜（前(qian)總裁）

業主Hewlett Packard Company

網站

HP軟件安全網頁和

HP Fortify軟件(jian)安全中心服務器

Fortify軟件(jian)，后來被稱為Fortify Inc.，是一家位于加利(li)福(fu)尼亞州的(de)軟件(jian)安(an)全(quan)供(gong)應商，成立于2003年(nian)，由(you)惠(hui)普(pu)(pu)在2010年(nian)收(shou)購[1]，成為惠(hui)普(pu)(pu)企業安(an)全(quan)產(chan)品的(de)一部分(fen)[2] [3]

2010年9月(yue)7日，HPE執(zhi)行官梅格(ge)·惠特(te)曼（Meg Whitman）宣布，包括Fortify在內(nei)的(de)Hewlett Packard Enterprise的(de)軟件(jian)資(zi)產將(jiang)與Micro Focus合并(bing)，以創建一個獨立的(de)公司，惠普(pu)企業股東將(jiang)保留多數所(suo)有權。微(wei)焦點執(zhi)行官凱文·洛西莫爾（Kevin Loosemore）稱這項(xiang)交(jiao)易“完全符合我們既定的(de)收(shou)購策略，并(bing)將(jiang)重點放在成熟(shu)基礎設施產品的(de)有效管(guan)理上”，源代碼掃描(miao)工具fortify采購，并(bing)表示Micro Focus旨在“為(wei)成熟(shu)資(zi)產帶來盈利(li)空間 - 約80百分(fen)之一 - 從今天的(de)百分(fen)之二十(shi)一微(wei)科技在三年內(nei)現(xian)有的(de)46％的(de)水平(ping)。“[4]

技術咨詢weiyuanhui

Fortify的技術咨詢weiyuanhui由Avi Rubin，Bill Joy，David A. Wagner，Fred Schneider，Gary McGraw，fortify采購，Greg Morrisett，Li Gong，Marcus Ranum，Matt Bishop，William Pugh和John Viega組成。

安全研究

除(chu)了Fortify的分(fen)(fen)析(xi)軟件的安(an)(an)全規則(ze)外，Fortify還(huan)創建了一個(ge)維護Java Open Review項目[5]和(he)Vulncat安(an)(an)全漏洞分(fen)(fen)類的安(an)(an)全研究小(xiao)組。[6]小(xiao)組成(cheng)員寫了這(zhe)本書，安(an)(an)全編碼與靜態分(fen)(fen)析(xi)，并發(fa)表了研究，包括JavaScript劫持，[7]攻(gong)擊構(gou)建：交(jiao)叉構(gou)建注入(ru)，[8]觀察(cha)你寫的：通過(guo)觀察(cha)程序輸(shu)出來防止(zhi)跨站點(dian)腳本[9]和(he)動(dong)態趨勢傳播：找不到攻(gong)擊的脆(cui)弱性[10]

FortifySCA軟(ruan)件安全(quan)管(guan)理(li)器是軟(ruan)件安全(quan)分析、管(guan)理(li)的(de)綜合平臺。

幫助(zhu)軟件(jian)開發的(de)(de)管(guan)理(li)(li)人員統計(ji)和(he)分析軟件(jian)安(an)全(quan)的(de)(de)風險、趨勢，跟蹤和(he)定wei軟件(jian)安(an)全(quan)漏洞，提供(gong)足(zu)夠多的(de)(de)軟件(jian)安(an)全(quan)質量方面(mian)的(de)(de)真實(shi)的(de)(de)狀態信息以便于管(guan)理(li)(li)人員制定安(an)全(quan)管(guan)理(li)(li)決策及編碼規則。

在(zai)不(bu)可以修改(gai)源代碼的(de)(de)情況下(xia)，實(shi)為理(li)xiang的(de)(de)解決(jue)辦法

直接安(an)裝在應用系統二進制(zhi)碼(ma)上 —— 完全(quan)不(bu)需(xu)要(yao)源代碼(ma)

快、易于安裝及部署

為大部份已知的漏洞提(ti)供(gong)防(fang)御

Fortify軟件

強化靜態代碼分析器

Fortify靜態代(dai)碼(ma)(ma)分(fen)析器(qi)在軟件(jian)開(kai)發(fa)生命周(zhou)期(qi)早(zao)期(qi)識別源代(dai)碼(ma)(ma)中的(de)安全漏(lou)洞，并(bing)提供jia實踐，使(shi)開(kai)發(fa)人員可以更(geng)安全地編碼(ma)(ma)。

通過建立更好的軟件(jian)降低安全(quan)風險(xian)

Security Fortify靜態代(dai)碼分(fen)析(xi)器（SCA）由開發組和安全(quan)人員用(yong)(yong)于分(fen)析(xi)應用(yong)(yong)程序的(de)(de)源代(dai)碼以(yi)獲取(qu)安全(quan)問題(ti)。 SCA識別軟件(jian)安全(quan)漏洞的(de)(de)根本原因，并(bing)通過代(dai)碼修復(fu)指導(dao)提供(gong)準確的(de)(de)，風險排名(ming)的(de)(de)結果，使您(nin)的(de)(de)團(tuan)隊能夠輕(qing)松(song)解(jie)決嚴重問題(ti)。