Fortify Software
专注于在整个软件开发生命周期中发现和管理漏洞的应用安全软件品牌。
最近更新 2026年8月22日
AI 爬虫读取
1次请求
1家公司- Anthropic1
- 词条页
- 1
- 争议页
- 0
- JSON · MD
- 0
- 首次读取
- 2026年11月4日
- 最近读取
- 2026年11月4日
统计自 2026年10月28日 · 数据来自本站服务器日志
概览
Fortify Software 是一家美国应用安全软件品牌，成立于2003年。该公司开发旨在在软件部署之前和部署期间识别弱点的工具，其产品组合以静态应用安全测试、动态应用安全测试及相关软件保障服务为核心。其技术面向需要分析源代码、测试运行中应用程序、对漏洞进行优先级排序并支持企业软件环境中安全开发实践的开发和安全团队。 该品牌尤其与 Fortify Static Code Analyzer 相关联，这是一款无需执行程序即可检查软件的静态分析产品，以及 Fortify WebInspect，这是一款旨在评估运行中 Web 应用的动态测试产品。Fortify 还开发了支持应用安全的研究和知识资产，包括 Java Open Review 项目、Vulncat 漏洞分类法以及其分析产品使用的安全规则。与该公司的研究人员发表了关于 JavaScript 劫持、跨构建注入、跨站脚本防护和动态污点传播等主题的研究。该公司的安全研究为软件安全保证和静态分析安全编码的更广泛实践做出了贡献。 Fortify 于2011年推出了 Fortify OnDemand。该服务将公司的产品扩展到已安装的分析工具之外，提供静态和动态应用测试即服务。这有助于 Fortify 定位为寻求托管或按需安全测试的组织，而不是仅依赖本地部署的分析基础设施。 Fortify 的公司所有权多次变更。惠普于2010年收购了 Fortify，将其产品整合到惠普更广泛的企业安全和软件产品组合中。在惠普分拆为惠普公司和慧与之后，Fortify 成为 HPE 计划与 Micro Focus 合并的软件资产的一部分。该交易于2016年宣布，并于2017年完成，使 Fortify 成为 Micro Focus 成熟基础设施和企业软件产品组合的一部分。OpenText 于2023年收购了 Micro Focus，Fortify 产品因此成为 OpenText 网络安全和应用安全产品组合的一部分。 尽管最初的独立公司不再独立，但 Fortify 仍然是 OpenText 旗下的活跃产品品牌。其市场角色是企业应用安全平台和工具集，为需要源代码分析、运行时应用测试、漏洞分类以及集成到软件开发和交付流程中的安全控制的组织提供服务。
沿革
Fortify Software 于2003年在加利福尼亚州成立，由 Kleiner Perkins 投资。它进入企业软件市场时，安全团队越来越寻求在软件开发过程中检测漏洞，而不是仅在应用程序发布后依赖渗透测试。该公司围绕应用安全测试建立业务，包括源代码静态分析和运行中应用程序的动态评估。 Fortify 产品系列包括 Fortify Static Code Analyzer，用于分析应用程序代码中潜在的不安全构造，以及 Fortify WebInspect，用于测试已部署的 Web 应用程序是否存在可利用的弱点。这些产品针对软件生命周期的不同阶段：静态分析可在部署前由开发人员和安全团队使用，而动态测试可评估运行中应用程序的行为。Fortify 还创建了支持性软件保障能力、安全规则、漏洞分类以及旨在改进应用程序缺陷识别和修复的研究。 Fortify 建立了一个安全研究小组，维护 Java Open Review 项目和 Vulncat 分类法。该小组还为 Fortify 的分析工具贡献了规则，并发表了关于 JavaScript 劫持、跨构建注入、通过观察程序输出预防跨站脚本以及动态污点传播等主题的研究。小组成员为《使用静态分析进行安全编码》一书做出了贡献，帮助将公司的商业工具与安全开发教育和研究联系起来。 2010年，惠普收购了 Fortify Software。此次收购将 Fortify 置于惠普的企业安全和软件活动中，并扩展了惠普的应用安全能力。Fortify 在惠普所有权下继续开发其产品组合。2011年，该公司推出了 Fortify OnDemand，这是一项基于服务的产品，提供静态和动态应用测试。此次发布将 Fortify 的交付模式扩展到传统软件安装之外，并满足了寻求外部运营或按需安全测试的客户。 在惠普分拆为惠普公司和慧与之后，Fortify 成为 HPE 软件资产的一部分。2016年9月7日，HPE 宣布将这些资产与 Micro Focus 合并。拟议的交易反映了 Micro Focus 收购和管理成熟企业基础设施和软件产品的战略。该合并于2017年完成，Fortify 成为 Micro Focus 产品组合的一部分。 OpenText 于2023年收购了 Micro Focus。因此，Fortify 产品及相关应用安全能力转移到了 OpenText 组织。因此，Fortify 名称继续作为产品和技术品牌，而不是独立公司。其持续身份与企业应用安全测试、静态和动态分析、软件漏洞管理以及支持安全软件开发实践相关联。
- 2023
Fortify 成为 OpenText 的一部分
[1]OpenText 收购 Micro Focus，并取得 Fortify 产品组合的所有权。
- 2017
Fortify 加入 Micro Focus
[1]HPE 软件交易完成，Fortify 成为 Micro Focus 的一部分。
- 2016
HPE 宣布与 Micro Focus 进行软件交易
[1]HPE 宣布将包括 Fortify 在内的软件资产与 Micro Focus 合并。
- 2011
推出 Fortify OnDemand
[1]Fortify 推出了按需静态和动态应用测试服务。
- 2010
被惠普收购
[1]惠普收购了 Fortify Software，并将其应用安全能力整合到惠普的企业软件产品组合中。
- 2003
Fortify Software 成立
[1]Fortify Software 在加利福尼亚州成立，由 Kleiner Perkins 投资，并开始开发应用安全测试技术。
产品与定位
企业应用安全和软件保障提供商，专注于静态分析、动态测试、漏洞识别和安全软件开发。
静态应用安全测试
Fortify Static Code Analyzer
Fortify Static Code Analyzer 是一款静态应用安全测试产品，旨在检查应用程序源代码并识别与软件漏洞相关的模式。它通过允许组织在应用程序部署之前发现潜在弱点来支持安全开发过程。该产品是 Fortify 的核心产品之一，并得到公司安全规则、漏洞分类和应用安全研究的支持。
动态应用安全测试
Fortify WebInspect
Fortify WebInspect 是一款动态应用安全测试产品，旨在评估运行中的 Web 应用程序。与检查代码的静态分析不同，动态测试与已部署的应用程序交互，以识别其行为和暴露接口中的弱点。WebInspect 是 Fortify 更广泛的应用安全产品组合的一部分，并通过在操作环境中测试软件来补充源代码分析。
应用安全测试服务 · 2011
Fortify OnDemand
Fortify OnDemand 于2011年推出，提供静态和动态应用测试即服务。其交付模式允许组织获得应用安全评估，而无需完全依赖本地安装的测试基础设施。该产品将 Fortify 的产品组合扩展到基于服务的软件保障，并支持希望将测试能力集成到开发和安全工作流程中的客户。
品牌决策
2023
OpenText 收购 Micro Focus并购背景
当 OpenText 寻求收购 Micro Focus 时，Fortify 是 Micro Focus 的一部分。
采取的行动
OpenText 收购了 Micro Focus，包括其 Fortify 产品和应用安全能力。
后续影响
Fortify 继续作为 OpenText 旗下的应用安全品牌。
2016
HPE 宣布与 Micro Focus 合并并购背景
在惠普分拆为惠普公司和慧与之后，Fortify 是 HPE 软件资产之一。
采取的行动
HPE 宣布将其软件资产（包括 Fortify）与 Micro Focus 合并。
后续影响
该交易于2017年完成，并将 Fortify 转移到 Micro Focus 的企业软件产品组合中。
2011
推出 Fortify OnDemand新品背景
应用安全客户正在寻求可作为服务提供的测试模式。
采取的行动
Fortify 推出了 Fortify OnDemand，用于静态和动态应用测试。
后续影响
该品牌从已安装的分析工具扩展到基于服务的应用安全测试。
2010
惠普收购 Fortify Software并购背景
Fortify 已围绕应用安全测试和软件保障建立了产品组合。
采取的行动
惠普收购了 Fortify Software，并将其技术整合到惠普的企业软件活动中。
后续影响
Fortify 继续作为惠普安全和软件产品组合的一部分，而不是作为独立公司运营。
近期事件
来源4 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/fortify-software · 编辑方针 · 词条如何编纂