LoadRunner是一种预测系统行为和性能的负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，LoadRunner能够对整个企业架构进行测试。通过使用 LoadRunner，企业能大限度地缩短测试时间，优化性能和加速应用系统的发布周期。LoadRunner是一种适用于各种体系架构的自动负载测试工具，它能预测系统行为并优化系统性能。
主要功能模块
1. 虚拟用户生成器（用于捕获用户业务流程和创建自动性能测试脚本，也称为虚拟用户脚本）
2. 控制器（用于组织、驱动、管理和监控负载测试）
3. 负载产生器（用于通过运行虚拟用户生成负载）
4.测试结果分析器（有助于您查看、分析和比较性能结果）
渗透测试应用安全expert团队以模拟恶意hacker的攻击方法，在不影响业务系统正常运行的情况下在渐进逐步的找到系统弱点、技术缺陷或安全漏洞等，进而协助客户解决系统存在的一系列安全问题，提高系统的防御能力，并出具渗透测试报告。
应用类型支持：Web应用、移动APP应用、Web Service、Rest API等。
审计类型支持：路径遍历、可预测资源位置、认证不充分、蛮力、邮件命令注入、目录索引、内容电子欺骗、会话预测、权限不足、远程文件包含、HTTP请求分割/响应分割、拒绝服务等900+类型。
渗透测试工具支持：Appscan、Webinspect。
SonarQube和Fortify的区别对比
一直以来，有很多用户在问，SoanrQube和Fortify都是白盒的源代码扫描工具，这两个产品有什么不一样的地方呢？苏州华克斯信息科技有限公司做为SonarQube和Fortify这两个产品在中国的he心合作伙伴，希望下边的内容能解答您的疑惑。
SonarQube是一个代码质量分析平台，便于管理代码的质量，可检查出项目代码的漏洞和潜在的逻辑问题。同时，它提供了丰富的插件，支持多种语言的检测。
主要的he心价值体现在如下几个方面：
Ø检查代码是否遵循编程标准：如命名规范，编写的规范等。
Ø检查设计存在的潜在缺陷：SonarQube通过插件Findbugs等工具检测代码存在的缺陷。
Ø检测代码的重复代码量：SonarQube可以展示项目中存在大量复zhi粘贴的代码。
Ø检测代码中注释的程度：源码注释过多或者太少都不好，影响程序的可读可理解性。
Ø检测代码中包类之间的关系：分析类之间的关系是否合理，复杂度情况。
Fortify SCA是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行全mian地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。
Fortify WebInspect更新
以下是Fortify WebInspect新增的功能。
GraphQL原生支持
WebInspect 现在支持本地扫描 GraphQL。获得quan面的GraphQL 扫描不再需要收集或工作流。
gRPC 扫描
WebInspect 已增加了对 gRPC 扫描的支持。现在可以对这个流行的服务器到服务器的框架进行安全漏洞扫描。
引擎7.1更新
Fortify继续增强其引擎，以提高扫描范围和性能。WebInspect 22.2.0 提供了更快的抓取和审计，并通过 Macro Engine 7.1 的 Web Macro Recorder 提供更好的应用程序支持。
Linux版本
WebInspect 现在可用于轻量级 Linux 容器。当WebInspect通过其API使用时，这个容器化版本的WebInspect是自动化场景的一个很好的选择。
更新的 SOAP 扫描
WebInspect 将通过 Web ServiceDesigner 工具废除其旧的 SOAP 扫描选项。在准备过程中，可通过 API 扫描选项来扫描 SOAP 应用程序的新机制。