Fortify軟件

Fortify g

類型

前獨立軟件廠商

行業計算機軟件

類型軟件

公司成立2003

Kleiner創始人Ted Schlein，Perkins，Caufield＆Byers，Mike Armistead，Brian Chess，Arthur Do，Roger Thornton

總部圣馬特奧，加利福尼亞州，美國

關鍵人物

約翰·杰克（前執行官），雅各布·西（安全研究小組組長），布萊恩·國際象棋（前科學家），亞瑟·杜（前總裁）

業主Hewlett Packard Company

網站

HP軟件安全網頁和

HP Fortify軟件安全中心服務器

Fortify軟件，后來被稱為Fortify Inc.，是一家位于加利福尼亞州的軟件安全供應商，成立于2003年，由惠普在2010年收購[1]，成為惠普企業安全產品的一部分[2] [3]

2010年9月7日，HPE執行官梅格·惠特曼（Meg Whitman）宣布，包括Fortify在內的Hewlett Packard Enterprise的軟件資產將與Micro Focus合并，以創建一個獨立的公司，惠普企業股東將保留多數所有權。微焦點執行官凱文·洛西莫爾（Kevin Loosemore）稱這項交易“完全符合我們既定的收購策略，江蘇fortify sca，并將重點放在成熟基礎設施產品的有效管理上”，并表示Micro Focus旨在“為成熟資產帶來盈利空間 - 約80百分之一 - 從今天的百分之二十一微科技在三年內現有的46％的水平?！癧4]

技術咨詢weiyuanhui

Fortify的技術咨詢weiyuanhui由Avi Rubin，Bill Joy，David A. Wagner，Fred Schneider，Gary McGraw，Greg Morrisett，Li Gong，Marcus Ranum，Matt Bishop，William Pugh和John Viega組成。

安全研究

除了Fortify的分析軟件的安全規則外，Fortify還創建了一個維護Java Open Review項目[5]和Vulncat安全漏洞分類的安全研究小組。[6]小組成員寫了這本書，安全編碼與靜態分析，源代碼審計工具fortify sca，并發表了研究，包括JavaScript劫持，[7]攻擊構建：交叉構建注入，[8]觀察你寫的：通過觀察程序輸出來防止跨站點腳本[9]和動態趨勢傳播：找不到攻擊的脆弱性[10]

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

轉移景觀

語言支持也得到了擴展，完全支持PHP，JavaScript，COBOL以及所有添加到版本5的ASP和Basic的classic-non-.NET版本。Fortify SCA以前一直支持C＃，VB.NET，Java和C / C ++，源代碼審計工具fortify sca，ColdFusion和存儲過程語言，如Microsoft TSQL和Oracle PL / SQL。

“從基于COM的語言到.NET版本的遷移速度并沒有像我們以前那樣快，”Meftah解釋說。 “這些COM語言的安裝基礎很大，我們從我們的安裝基礎和其他方面得到了很多查詢?！?/p>

SANS Institute互聯網風暴中心研究員Johannes Ullrich表示，Fortify SCA等代碼分析工具對于成長型企業開發商店至關重要。

“我認為[代碼分析工具]的部署方式不足，我看到很少使用它們，通常只適用于大型企業項目，”Ullrich說。 “這是一個巨大的時間保護，它沒有找到所有的漏洞，但它找到標準的東西，源代碼檢測工具fortify sca，它需要很多繁忙的代碼審查。

Fortify SCA旨在與現有工具和IDE集成，包括Microsoft Visual Studio，Eclipse和IBM Rapid Application Developer（RAD）?；贘ava的套件運行在各種操作系統上，包括Windows，Linux，Mac OS X和各種各樣的Unix。

許可證的基準價格為每位開發人員約1，200美元，另外還需支付維護費用，并訂閱更新的代碼規則以防止出現的漏洞。

關于作者

邁克爾·德斯蒙德（Michael Desmond）是1105媒體企業計算組織的編輯兼作家。

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何解決Fortify報告的掃描問題

跳到元數據結束

由Matthew Condell創建，由Charles Williams于二零零七年六月二十六日修改，轉到元數據的開始

這個頁面已經被供應商公開了

圖標

題

在掃描我的應用程序時，Fortify報告了錯誤或警告。如何解決這些錯誤？

回答

Fortify可能會報告一些不同的錯誤消息。這里將列出常見的錯誤消息以及指向其他技術說明的指針，其中提供了有關如何解決這些問題的信息。要檢索錯誤消息列表，請按照“如何查看Fortify報告的錯誤消息”中的說明進行操作。它也可能有助于生成調試日志文件，可以更好地了解問題。

常見的錯誤消息及其解決方案包括：

錯誤代碼

錯誤信息

筆記

N / A分析期間沒有發生警告沒有發生錯誤。掃描很好去

N / A執行預編譯時出錯如何解決“執行預編譯時出錯”

-1錯位的關閉標簽[...]此錯誤可能不會影響掃描結果，但建議檢查引用的文件以查看是否有錯放的HTML標簽。

1001，1381，1554，10000，...

解析文件或語法錯誤時出錯如何解決文件解析或語法錯誤

1103轉換器執行失敗。這是Fortify 16.20掃描C＃6 / VB 14代碼的一個知識問題。請參閱以下博客文章以獲取有關如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉換器執行失敗”錯誤

1105，1480沒有足夠的內存可用來完成分析增加分配給Fortify的內存量：如何增加Fortify進行翻譯的內存

1114功能。 。 。對于詳盡的數據流分析來說太復雜了，進一步的分析將被跳過（堆棧）如何解決“功能...太復雜”錯誤