Fortify软件
强化静态代码分析器
使软件更快地生产
企业需要创新的方法来加速SDLC，。 Fortify SCA提供增量扫描，源代码审计工具fortify规则库，可提供更快的扫描时间和结果，提高生产力，从而实现更多扫描，并通过更快地发布应用程序来保持竞争力。
学到更多
软件安全错误分类
为了帮助开发人员了解导致安全漏洞的编码错误的常见类型，Fortify的研究团队创建了“七恶国”，它将组织的漏洞统一起来，将其映射到行业标准。
在一个集中管理存储库中查看应用程序安全程序
Fortify软件安全中心提供整个应用程序安全程序的可见性，以帮助解决整个软件组合中的漏洞。它通过仪表板和报告测量效率，准确性和价值，利用SDLC上的应用程序安全数据的强大功能。
Fortify软件
强化静态代码分析器
使软件更快地生产
如何修正HP Fortify SCA报告中的弱点？
常见的静态程序码扫描工具（又称原始码检测，白箱扫描），例如HP Fortify SCA，被许多企业用来提高资讯安全的透明度以及外部的法规遵循。但是拿到报告之后怎么办呢？
对于许多来说，HP Fortify SCA的报告被视为麻烦制造者，因为它们虽然指出了弱点（不论是真的或是误报），但却没有提供任何修正这些弱点的方法。
有没有简单的方法能够修正静态程式码扫描工具找到的弱点呢？
Lucent Sky AVM和静态程序码扫描工具一样会指出弱点，同时提供即时修复 - 一段安全的程式码片段，能够直接插入程式码中来修正跨站脚本（XSS），源代码检测工具fortify规则库，SQL注入和路径处理这些常见的弱点。
以.NET（C＃和VB.NET）和Java应用程式来说，源代码扫描工具fortify规则库，Lucent Sky AVM可以修正达90％所找到的弱点。
一起使用HP Fortify SCA和Lucent Sky AVM
HP Fortify SCA只会告诉你弱点在哪里，而Lucent Sky AVM会指出它们的位置以及修正方式（并且实际为你修正他们，你喜欢的话）HP Fortify SCA是被设计来供资安人士使用，因此设计理念是找出大量的结果，fortify规则库，再依赖资讯安全来移除其中的误报.Lucent Sky AVM则是专注于找出会真正影响应用程式安全的弱点，并依照你或你的开发与资讯安全团队的设定来可靠的修正这些弱点。你可以深入了解Lucent Sky AMV的修正流程。
Fortify软件
强化静态代码分析器
使软件更快地生产
资源的
数据表
通过早期安全测试构建更好的代码
（PDF 260 KB）
学到更多
解决方案简介
使用Fortify SCA保护您的企业软件
（PDF 489 KB）
学到更多
试用软件
立即开始您的WebInspect试用版
学到更多
视频
Denim Group加强了Fortify的应用
（2.26分钟）
看视频
相关产品，解决方案和服务
应用安全测试
按需加强
应用安全即服务。
学到更多
软件安全
Fortify软件安全中心
管理整个安全SDLC的软件风险 - 从开发到和生产。
学到更多
DAST
强化WebInspect
自动化的动态安全测试工具，以查找和优先考虑可利用的网络漏洞。
学到更多
移动安全
移动应用安全
将您的移动堆栈从设备保护到网络通信到服务器。
学到更多
安全情报服务
威胁防御服务
发现并实施针对您的企业da威胁的有针对性的解决方案。
学到更多
应用安全
强化应用安全性
静态和动态应用程序安全测试，以便在利用漏洞之前查找和修复漏洞。
学到更多
应用安全软件
软件
使您的软件免受攻击。
学到更多
参与我们的应用安全社区
保护您的资产博客
获得IT安全洞察力，在世界各地的攻击者面前保护您的业务。
保护您的资产博客
安全研究博客
获得创新的研究，观察和更新，以帮助您主动识别威胁和管理风险。
安全研究博客
Protect724社区
加入HPE安全社区，共享，搜索，协作解决方案并获得反馈。
Protect724社区
Twitter上的HPE Security
获取关于混合环境风险的xin推文，并防御威胁。
Twitter上的HPE Security
LinkedIn上的HPE Security
与联系，并讨论混合环境中新威胁和风险的xin信息。
LinkedIn上的HPE Security
Facebook上的HPE软件
与同行和一起讨论如何使HPE软件为您工作。
Facebook上的HPE软件
Google+上的HPE软件
讨论如何使您的企业应用程序和信息为您工作的xin信息。
Google+上的HPE软件
HPE业务洞察
获得来自IT的战略见解，帮助他人定义，测量和实现更好的IT表现。
HPE业务洞察
苏州华克斯公司-源代码审计工具fortify规则库由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。
