Fortify
Más información
- Creador
- Fortify Software
- Año
- 2003
- Tipo
- Análisis estático (SAST)
- Propietario
- OpenText (antes HP, Micro Focus)
Análisis estático que busca vulnerabilidades directamente en el código fuente, antes incluso de que el programa se haya ejecutado.
Fortify Software se fundó en 2003 en Palo Alto y se hizo un nombre con Source Code Analyzer, un motor que lee el código fuente y rastrea cómo una entrada no confiable puede fluir hasta llamadas peligrosas, los fallos clásicos como la inyección SQL y el desbordamiento de búfer. Eso es SAST: defectos hallados sin ejecutar el código, a diferencia de los escáneres dinámicos como el propio WebInspect de la empresa.
HP adquirió la compañía en 2010 para montar una cartera de seguridad en torno a sus herramientas de pruebas. Como tanto otro software de HP, acabó en Micro Focus en 2017 y en OpenText en 2023.