基本信息
软件名称Fortify
部署方式SaaS / 私有化 / 混合云
适合规模中型企业 / 大型企业
定价模式订阅
免费试用不支持
集成能力["Jenkins","GitHub","Jira"]
核心功能
Fortify Static Code Analyzer 静态代码扫描，覆盖 27+ 种语言WebInspect 动态应用安全测试，模拟真实攻击发现运行时漏洞软件成分分析（SCA）检测开源组件已知漏洞与许可证风险Software Security Center 集中管理与风险可视化Fortify on Demand 云端托管测试服务CI/CD 流水线集成，支持 Jenkins、GitLab、Azure DevOps 等
软件介绍
Fortify 是 OpenText 旗下业界领先的应用安全测试（AST）平台，涵盖静态代码分析（SAST）、动态应用安全测试（DAST）、软件成分分析（SCA）及交互式安全测试（IAST）能力。帮助企业将安全嵌入 DevOps 全流程，自动识别代码、开源依赖及运行时漏洞，满足合规要求。
适合行业
金融政府与公共部门医疗与生命科学
厂商信息
OpenText (原Micro Focus)
加拿大安大略省滑铁卢 · 1991 · 5000以上
同类代理政策对比
佣金估算器
代理 Fortify 一年能赚多少？
10 家
¥5,000
25%
70%
第 1 年
¥12,500
每年续约
¥8,750
3 年累计
¥30,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
渠道代理 (VAR/分销商)
全国
准入门槛需具备安全行业销售资质与客户基础, 通常要求注册资金500万以上, 拥有2名以上售前认证工程师 (Fortify ATA认证), 部分区域要求缴纳保证金
分成比例首年25-35%, 续费15-20% (企业级应用安全品类行业惯例, 对标CheckMarx/Veracode等代理分成)
合约期限1-3年
暂无评价
Fortify 提供哪些核心安全测试功能？▾
Fortify 涵盖静态应用安全测试（SAST）、动态应用安全测试（DAST）、软件组成分析（SCA）和运行时应用自我保护（RASP）。支持 30+ 种编程语言的代码扫描，包括 Java、Python、C/C++、.NET 等，能识别 OWASP Top 10 和 CWE/SANS Top 25 漏洞，并提供详细的修复建议和优先级排序。
Fortify 的定价模式是怎样的？▾
Fortify 采用按订阅授权模式，费用基于用户数量、扫描类型（SAST/DAST/SCA）和应用规模分档。企业级套餐通常包含 Fortify on Demand（云端扫描服务）或 Fortify Software Security Center（本地部署）。具体定价需联系 OpenText 销售团队根据项目定制，小型团队起价约数万美元/年。
Fortify 适合哪些使用场景和团队？▾
适合中大型企业的安全团队和 DevSecOps 流程建设。典型场景包括：金融行业的合规审计（PCI DSS、GDPR）、医疗应用的 HIPAA 合规、互联网公司的 CI/CD 集成安全门禁、第三方组件漏洞管理。尤其适合需要处理大量遗留代码库和多语言项目的组织，每年扫描百万行代码的团队收益最明显。
Fortify 支持哪些部署方式？▾
Fortify 提供三种部署选项：(1) 本地部署（Fortify SSC + ScanCentral）适合数据敏感型企业；(2) 云端托管（Fortify on Demand）无需维护基础设施，按需扩展扫描节点；(3) 混合模式可结合使用。所有版本均提供 Jenkins、GitLab、Azure DevOps 等主流 CI/CD 工具插件，支持 REST API 集成。
Fortify 与 SonarQube、Checkmarx 等竞品有什么区别？▾
Fortify 的核心优势在于漏洞检测准确率和低误报率，扫描引擎经过 20+ 年规则优化。其 RASP 能力（运行时保护）是 SonarQube 不具备的。与 Checkmarx 相比，Fortify on Demand 的云端扫描吞吐量更高，适合大型项目。与开源工具对比，Fortify 提供商业级漏洞研究支持和合规报告模板（含 PCI DSS、HIPAA 自动报告），但成本也显著更高。