常见漏洞扫描工具

Fortify

Fortify是Micro Focus旗下AST （应用程序安全测试）产品，其产品组合包括：Fortify Static Code Analyzer提供静态代码分析器（SAST），Fortify WebInspect是动态应用安全测试软件（DAST），Software Security Centre是软件安全中心（SSC）和 Application Defender 是实时应用程序自我保护（RASP）。

Fortify 能够提供静态和动态应用程序安全测试技术，以及运行时应用程序监控和保护功能。为实现高效安全监测，Fortify具有源代码安全分析，可精准定位漏洞产生的路径，以及具有1分钟1万行的扫描速度。

Tenable nessus

Tenable，成立于2002年 [2]，一家专注于“风险暴露管理" [3]的网络安全上市公司。美国一家网络安全公司，已在北京,上海,深圳,广州设立了办事机构。

漏洞评估领域的全球黄金标准针对现代攻击面量身打造， [12]利用业界信赖的漏洞评估解决方案来评估现代攻击面。不限于传统 IT 资产，还可强化 Web 应用程序，获得与互联网相连的攻击面的可见性，并保障云基础设施的安全。

NSFOCUS RSAS

（NSFOCUS Remote Security Assessment System， 简称：NSFOCUS RSAS）是绿盟科技远程安全评估系统。