Windows

Sikkerhet

What is Static Code Analysis? | AppSec 101

What is Static Code Analysis? | AppSec 101
Anonim

Hewlett-Packard sa tirsdag at den vil kjøpe Fortify Software, som gjør verktøy for å finne programvareproblemer og kompatibilitetsprogramvare, for et ikke-avslørt beløp.

Fortify Software, et privateid selskap i San Mateo, California, spesialiserer seg på programvare som ser etter problemer i kode som kan resultere i programvaresvikt, som deretter kan utnyttes av en angriper, forårsaker problemer som et brudd på data.

HP sa at Fortifys ekspertise i statisk applikasjonssikkerhetsanalyse vil utfylle sin dynamiske applikasjonssikkerhetsanalyse. Statisk applikasjonssikkerhetstesting kan avdekke sårbarheter under utviklings- eller kvalitetssikringsfasen av et prosjekt, ifølge Fortifys nettsted. Dynamisk applikasjonssikkerhetstest finner sårbarheter i et program som brukes aktivt og vurderer programmets samlede sikkerhet.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Fortifies produkter inkluderer 360 som brukes til å finne og fikse sårbarheter og Fortify On Demand, hvor et selskap kan laste opp binære filer til Fortifys datasenter for analyse.

HP og Fortify sa at de har samarbeidet før, og jobbet på en teknologi som heter Hybrid 2.0 som fulgte tidligere arbeid i juni 2009. HP sa at Oppkjøpet vil tillate kundene å bygge "skalerbare bedriftsapplikasjonssikkerhetsprogrammer."

Når oppkjøpet stenger, sa HP at det vil kjøre Fortify som en frittstående enhet og deretter integrere den over tid i sin HP Software and Solutions-virksomhet. Fortifys produkter vil bli en del av HPs applikasjonsportefølje Business Technology Optimization.

Send nyhetstips og kommentarer til [email protected]