Fortify SCA 是一个静态的、白盒的软件源代码安全测试工具。由美国Fortify公司研发，后背HP收购， 现在并入Micro Focus，整合到整个软件开发生命中，成为Micro Focus软件安全开发的主要工具，它通过内置的主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行全面地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。扫描的结果中不但包括详细的安全漏洞的信息，还会有相关的安全知识的说明，以及修复意见的提供。工具支持众多开发语言，是老牌和成熟的产品，其优秀的分析引擎技术是目前非常优秀的。代码审计网与Micro Focus合作，其专家团队有数十年的Fortify产品的使用和客户咨询经验，为Fortify SCA的新老客户提供技术支持和企业源代码方案咨询和实现，如需了解更多细节，请直接联系我们。