源代码检测工具fortify-苏州华克斯

fortify软件

fortify logo.jpg

类型

前独立软件厂商

行业计算机软件

类型软件

公司成立2003

kleiner创始人ted schlein，perkins，caufield＆byers，mike armistead，brian chess，arthur do，roger thornton

总部圣马特奥，加利福尼亚州，美国

关键人物

约翰·杰克（前---），雅各布·西（安全研究小组组长），布莱恩·国际象棋（前科学家），亚瑟·杜（前总裁）

业主hewlett packard company

网站

hp软件安全网页和

hp fortify软件安全中心服务器

fortify软件，后来被称为fortify inc.，是一家位于加利福尼亚州的软件安全供应商，成立于2003年，由惠普在2010年收购[1]，成为惠普企业安全产品的一部分[2] [3]

2010年9月7日，hpe---梅格·惠特曼（meg whitman）---，包括fortify在内的hewlett packard enterprise的软件资产将与micro focus合并，以创建一个独立的公司，惠普企业股东将保留多数所有权。微焦点---凯文·洛西莫尔（kevin loosemore）称这项交易“完全符合我们既定的收购策略，并将重点放在成熟基础设施产品的有效管理上”，并表示micro focus旨在“为成熟资产带来盈利空间 - 约80百分之一 - 从今天的百分之二十一微科技在三年内现有的46％的水平。“[4]

技术咨询weiyuanhui

fortify的技术咨询weiyuanhui由avi rubin，bill joy，源代码检测工具fortify报告中文插件，david a. wagner，源代码检测工具fortify 价格，fred schneider，gary mcgraw，greg morrisett，li gong，源代码检测工具fortify，marcus ranum，matt bishop，william pugh和john viega组成。

安全研究

除了fortify的分析软件的安全规则外，fortify还创建了一个维护java open review项目[5]和vulncat安全漏洞分类的安全研究小组。[6]---写了这本书，安全编码与静态分析，并发表了研究，包括javasc ript---，[7]攻击构建：交叉构建注入，[8]观察你写的：通过观察程序输出来防止跨站点---[9]和动态趋势传播：找不到攻击的脆弱性[10]

fortifysca扫描分析功能要求

·        

---可yi的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全---。

·        

发现易于遭受攻击的语言函数或者过程，并理解它们使用的上下文环境，识别出使用特定函数或者过程带来的软件安全的---。

·        

jing确地---业务操作的先后顺序，发现因代码构造不合理而带来的软件安全---。

·        

自动分析软件的配置和代码的关系，发现在软件配置和代码之间，由于配置丢失或者不一致而带来的安全---。