Fortify on Demand

Fortify on Demand 是一款面向移动应用与 Web 应用的安全测试服务，通过多层安全测试发现代码中的漏洞，在入侵发生之前即可修复。它由安全测试专家团队辅以自动化扫描，契合现有软件开发生命周期。

核心功能

• 提供静态代码分析（SAST），在开发阶段发现代码漏洞。
• 提供定期计划的动态扫描（DAST），覆盖运行态风险。
• 系统化反复扫描 Web、移动与客户端应用，不论来源。
• 由全球安全测试专家团队完成繁重测试操作。
• 支持内部开发、第三方、开源与现成应用的测试。
• 与现有软件开发生命周期（SDLC）相适应。
• 对软件创新与快速发布不构成负面影响。
• 多层安全测试在入侵发生前定位并修复漏洞。

适用场景

适用于需要为 Web、移动与客户端应用建立整体应用安全体系的团队。对缺乏专职安全人员、希望将渗透与代码审计交由外部专家团队的中小企业较为合适。

技术规格与支持平台

• Micro Focus Fortify
• 商业授权（SaaS）
• SAST/DAST
• 授权形态：商业软件（需授权使用）