Fortify应用安全测试软件

Fortify是Micro Focus Fortify应用安全测试软件，主要提供静态与动态应用程序安全测试功能，集成运行时监控保护模块 。该产品组合包含静态代码分析器（SAST）、动态应用安全测试工具（DAST）、软件安全中心（SSC）及实时应用程序自我保护（RASP），静态代码分析覆盖810余种漏洞类型。

Fortify Static Code Analyzer通过数据流和语义分析检测源代码安全漏洞，支持集成至Eclipse等开发环境；WebInspect动态测试工具可扫描主流Web框架及API接口，检测黑盒测试难以发现的新型漏洞。其静态代码扫描速度达每分钟1万行，漏洞定位精确至代码路径。2019年Gartner应用安全测试魔力象限报告显示，该产品连续十年保持“领导者”地位

Fortify SCA 是一款静态应用程序安全性测试 (SAST) 产品，可供开发团队和安全专家分析源代码，检测安全漏洞，帮助开发人员更快更轻松地识别问题并排定问题优先级，然后加以解决。

Weblnspect动态应用安全测试软件