Fortify
Maggiori info
- Creatore
- Fortify Software
- Anno
- 2003
- Tipo
- Analisi statica (SAST)
- Proprietario
- OpenText (in precedenza HP, Micro Focus)
Analisi statica che cerca le vulnerabilità direttamente nel codice sorgente, prima ancora che il programma venga eseguito.
Fortify Software è stata fondata nel 2003 a Palo Alto e si è fatta conoscere con Source Code Analyzer, un motore che legge il sorgente e traccia il percorso dei dati non fidati fino alle chiamate pericolose, cioè i classici difetti come SQL injection e buffer overflow. Questo è il SAST: falle individuate senza eseguire il codice, a differenza degli scanner dinamici come WebInspect, prodotto della stessa azienda.
HP ha acquisito la società nel 2010 per costruire un portafoglio di sicurezza attorno ai propri strumenti di test. Come gran parte del software HP, nel 2017 è poi passata a Micro Focus e nel 2023 a OpenText.