源代码审计工具fortify服务商-华克斯

fortify软件

fortify logo.jpg

类型

前独立软件厂商

行业计算机软件

类型软件

公司成立2003

kleiner创始人ted schlein，源代码扫描工具fortify服务商，perkins，caufield＆byers，mike armistead，brian chess，源代码检测工具fortify服务商，arthur do，roger thornton

总部圣马特奥，加利福尼亚州，美国

关键人物

约翰·杰克（前---），雅各布·西（安全研究小组组长），布莱恩·国际象棋（前科学家），亚瑟·杜（前总裁）

业主hewlett packard company

网站

hp软件安全网页和

hp fortify软件安全中心服务器

fortify软件，后来被称为fortify inc.，是一家位于加利福尼亚州的软件安全供应商，成立于2003年，由惠普在2010年收购[1]，成为惠普企业安全产品的一部分[2] [3]

2010年9月7日，hpe---梅格·惠特曼（meg whitman）---，包括fortify在内的hewlett packard enterprise的软件资产将与micro focus合并，以创建一个独立的公司，惠普企业股东将保留多数所有权。微焦点---凯文·洛西莫尔（kevin loosemore）称这项交易“完全符合我们既定的收购策略，并将重点放在成熟基础设施产品的有效管理上”，并表示micro focus旨在“为成熟资产带来盈利空间 - 约80百分之一 - 从今天的百分之二十一微科技在三年内现有的46％的水平。“[4]

技术咨询weiyuanhui

fortify的技术咨询weiyuanhui由avi rubin，bill joy，david a. wagner，fred schneider，gary mcgraw，greg morrisett，华南fortify服务商，li gong，marcus ranum，源代码审计工具fortify服务商，matt bishop，william pugh和john viega组成。

安全研究

除了fortify的分析软件的安全规则外，fortify还创建了一个维护java open review项目[5]和vulncat安全漏洞分类的安全研究小组。[6]---写了这本书，安全编码与静态分析，并发表了研究，包括javasc ript---，[7]攻击构建：交叉构建注入，[8]观察你写的：通过观察程序输出来防止跨站点---[9]和动态趋势传播：找不到攻击的脆弱性[10]

fortifysca  pta 无需源代码，部署简单方便

与qa测试活动结合，省时省力

自动化完成测试，提供安全漏洞信息，使修复漏洞更快，更容易

能达到较高的测试覆盖率，发现更多安全漏洞，测试全mian

软件开发人员：企业软件外包商或者内部开发人员。主要对所开发项目的漏洞进行修复。

安全测试人员，主要从事使用fortify sca 对所有需要被测试项目的源代码进行安全测试。：一般为软件测试部的人员。

安全审计人员：主要从事软件安全漏洞审计的人员，一般与安全测试人员为同一个人。主要对所有项目的漏洞进行审计和漏洞信息发布。

项目管理人员：主要从事软件安全测试事宜的管理，---。以及与外包商/开发团队的协调工作。一般为安全处/部人员