Fortify软件强化产品包括静态应用程序安全测试[11]和动态应用程序安全测试[12]产品，以及在软件应用程序生命周期内支持软件安全保障或可重复和可审计的安全行为的产品和服务。13]2011年2月，Fortify还宣布了FortifyOnDemand，一个静态和动态的应用程序测试服务。[14]静态代码分析工具列表HPWebInspect惠普新闻稿：“惠普完成Fortify软件的收购，源代码扫描工具fortify规则库，加速应用程序生命周期安全”2010年9月22日。跳转软件搜索安全漏洞（英文），PCWorld.com，2004年4月5日2004年4月5日，跳起来加强软件的新方法跳起来^桑德，保罗;贝克，莉安娜B.（08-09-08）。“惠普企业与MicroFocus软件资产交易达88亿美元。”路透社。已取消2010-09-13跳起来^“开源社区的质量和解决方案”于2016年3月4日在Wayback机上归档。跳起来^“软件安全错误”归档2012年11月27日，在Wayback机。跳起来“JavaScript劫持”于2015年6月23日在Wayback机上存档。跳起来^“通过交叉构建注入攻击构建”跳起来“看你所写的：通过观察节目输出来防止跨站脚本”跳起来^“动态污染传播”跳起来强化SCA跳起来^FortifyRuntime惠普强化治理跳高^SDTimes，“惠普建立了安全即服务”2011年2月15日。强化SCA与强化SSC之间的差异WebInspect是与SSC匹配的动态代码分析工具。不幸的是，他们没有任何良好的CI集成插件来自动化这个每个构建。到目前为止，我看到的大多数共同体解决方案都是在内部开发的。实际上WebInspect（使用WebInspectEnterprise集成到SSC中，这个控制台连接到SSC，有效地创建了一个新版本的AMP）和运行在Java或.NET应用程序上的Runtime产品（以前称为RTA），源代码检测工具fortify规则库，并且可以在运行时执行各种各样的事情（记录/停止攻击等）-1@Keshi现在他们为Jenkins提供插件，并且可以与JIRA集成。-克里希纳·潘迪2月23日16时5分13分请说明，同样的analyzser.exe（也称为SCA）由AuditWorkbench和各种SCA插件（maven，Jenkins，eclipse，VisualStudio，IntelliJ，XCode等）调用。SSC不运行SCA。SSC管理从SCA输出的FPR文件。-WaltHouserApr1416at21:07FortifySCA源代码安全风险评估服务服务背景软件源代码的安全性越来越重要，黑ke越来越趋向利用软件代码的安全漏洞攻击系统，几乎75%的黑ke攻击事件与软件代码安全相关。为了加强软件源代码的安全性，源代码审计工具fortify规则库，由内而外解决企业面临的代码安全挑战。苏州华克斯信息科技有限公司联合业界代码安全风险评估产品（美国：fortify），fortify规则库，帮助软件企业和项目降低软件安全风险，提高软件代码的安全性，提供灵活方便的源代码安全风险评估服务.本服务主要帮助企业查找和分析已有的软件源代码，识别其安全风险，并提供详细的分析和修复建议，帮助企业尽快尽早修复软件代码的安全缺陷，保障系统的安全性，从而保护企业软件的安全性，保护企业信息系统资产及正常的信息化服务.源代码检测工具fortify规则库-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。)