FortifySCA PTA 无需源代码，部署简单方便
与QA测试活动结合，省时省力
自动化完成测试，提供安全漏洞信息，使修复漏洞更快，更容易
能达到较高的测试覆盖率，发现更多安全漏洞，测试更加全mian
软件开发人员：企业软件外包商或者内部开发人员。主要对所开发项目的漏洞进行修复。
安全测试人员，主要从事使用Fortify SCA
源代码扫描工具fortify版本
FortifySCA PTA 无需源代码，部署简单方便
与QA测试活动结合，省时省力
自动化完成测试，提供安全漏洞信息，使修复漏洞更快，更容易
能达到较高的测试覆盖率，发现更多安全漏洞，测试更加全mian
软件开发人员：企业软件外包商或者内部开发人员。主要对所开发项目的漏洞进行修复。
安全测试人员，主要从事使用Fortify SCA 对所有需要被测试项目的源代码进行安全测试。：一般为软件测试部的人员。
安全审计人员：主要从事软件安全漏洞审计的人员，一般与安全测试人员为同一个人。主要对所有项目的漏洞进行审计和漏洞信息发布。
项目管理人员：主要从事软件安全测试事宜的管理，监督。以及与外包商/开发团队的协调工作。一般为安全处/部人员
强化SCA与强化SSC之间的差异
WebInspect是与SSC完美匹配的动态代码分析工具。不幸的是，他们没有任何良好的CI集成插件来自动化这个每个构建。到目前为止，我看到的大多数共同体解决方案都是在内部开发的。
实际上WebInspect（使用WebInspect Enterprise集成到SSC中，这个控制台连接到SSC，有效地创建了一个新版本的AMP）和运行在Java或.NET应用程序上的Runtime产品（以前称为RTA），并且可以在运行时执行各种各样的事情（记录/停止攻击等） -
1
@Keshi现在他们为Jenkins提供插件，并且可以与JIRA集成。 - 克里希纳·潘迪2月23日16时5分13分
请说明，同样的analyzser.exe（也称为SCA）由Audit Workbench和各种SCA插件（maven，Jenkins，eclipse，Visual Studio，IntelliJ，XCode等）调用。 SSC不运行SCA。 SSC管理从SCA输出的FPR文件。-卢克·波隆，银行应用项目经理，Parkeon“在整个业务中的执行支持和购买对我们的成功至关重要。 - WaltHouser Apr 14 '16 at 21:07
Fortify软件
强化产品包括静态应用程序安全测试[11]和动态应用程序安全测试[12]产品，以及在软件应用程序生命周期内支持软件安全保障或可重复和可审计的安全行为的产品和服务。 13]
2011年2月，Fortify还宣布了Fortify OnDemand，一个静态和动态的应用程序测试服务。[14]
静态代码分析工具列表
HP WebInspect
惠普新闻稿：“惠普完成Fortify软件的收购，加速应用程序生命周期安全”2010年9月22日。
跳转软件搜索安全漏洞（英文），PCWorld.com，2004年4月5日
2004年4月5日，跳起来加强软件的新方法
跳起来^桑德，保罗;贝克，莉安娜B.（08-09-08）。 “惠普企业与Micro Focus软件资产交易达88亿美元。”路透社。已取消2010-09-13
跳起来^“开源社区的质量和解决方案”于2016年3月4日在Wayback机上归档。
跳起来^“软件安全错误”归档2012年11月27日，在Wayback机。
跳起来“Java劫持”于2015年6月23日在Wayback机上存档。
跳起来^“通过交叉构建注入攻击构建”
跳起来“看你所写的：通过观察节目输出来防止跨站脚本”
跳起来^“动态污染传播”
跳起来强化SCA
跳起来^ Fortify Runtime
惠普强化治理
跳高^ SD Times，“惠普建立了安全即服务”2011年2月15日。
（作者： 来源：）
