HP Fortify

HP Fortify объединяет семейство программных продуктов, предназначенных для выявления уязвимостей, которые могут быть использованы злоумышленниками для реализации атак. Решения HP Fortify обеспечивают обнаружение и устранение уязвимостей, как на этапе разработки, так и на этапе внедрения и эксплуатации прикладного программного обеспечения.

HP Fortify Static Code Analyzer - обеспечивает обнаружение уязвимостей путем анализа исходного кода приложений. Данное решение поддерживает возможность работы со следующими языками программирования: ABAB, ActionScript, ASP, ASP.NET, C, C++, C#, COBOL, Cold Fusion, Java, JavaScript/AJAX, JSP, Objective-C (iOS), PHP, PL/SQL, Python, T-SQL, VB.NET, VBScript, VB6, XML/HTML.

HP Fortify on Demand является реализацией облачного сервиса на базе решения HP Fortify Static Code Analyzer. Данный сервис позволяет клиентам загружать исходный код приложения на сервер HP Fortify on Demand, выполнять его проверку и затем получать результаты анализа с информацией о выявленных уязвимостях.

HP WebInspect – представляет собой специализированный сетевой сканер, предназначенный для выявления уязвимостей в Web-приложениях и сервисах. HP WebInspect имитирует сетевые атаки и на основе анализа полученных результатов формирует отчет с информацией о выявленных уязвимостях и рекомендациями по их устранению.

HP Fortify RTA – является специализированным решением, которое интегрируется в приложения на платформах Java и .NET и анализирует их работу «изнутри» путем перехвата системных вызовов. В случае выявления потенциальных атак в процессе работы приложения, HP Fortify RTA может либо их заблокировать, либо оповестить об этом администратора безопасности.