Fortify 源碼檢測專家 連續七年獲 Gartner 肯定

---

Fortify 為第一個提供靜態應用程式安全測試（Static Application Security Testing， SAST）、動態應用系統安全測試（Dynamic Application Security Testing，DAST）、互動式應用系統安全測試（Interactive Application Security Testing，IAST）及程式執行階段自我保護（Runtime application self-protection，RASP）的應用安全測試（Application Security Testing，AST）企業資安監測方案，能協助 IT 及開發人員透過靜態與動態程式碼分析，預先找出程式碼弱點、資安漏洞及惡意程式，確保原始碼安全無虞。在最新發佈的 2017 Gartner 魔術象限報告中，更連續 7 年成為 AST 的領導者！Gartner 也提到，Fortify 以 AST 作為服務交付模型進行測試，提供多種功能，不管是正在部署、發展中或在規劃中的階段，都可以有效地去除所有原始碼安全風險、監測安全性漏洞與即時報告。能滿足企業具體需求，並提供環境交付模式的選擇。

**Gartner 免責聲明**
提及的任何廠商、產品或服務背書，且不會建議技術用戶只選擇具有最高評等或其他稱謂的廠商。Gartner 研究刊物包含 Gartner 研究組織的意見，不應被解釋為事實陳述。Gartner 不為本研究提供任何明示或暗示的保證，包括適銷性或特定用途適用性的任何保證。

資安威脅無所不在 Fortify 黑白防駭兼內顧外

---

根據美國商務部國家技術與標準局（The Commerce Department's National Institute of Standards and Technology，NIST）研究指出，92% 可利用的安全弱點是在軟體程式中。從近年重大資安事件可以發現，駭客與犯罪集團擅長利用軟體資安漏洞進行竊取各項資料，包括客戶身分資料、訂單、智慧財產及現金，或是發起各種攻擊，中斷企業的營運，進而損害企業形象，並讓企業員工、客戶和公眾限於風險之中。