fortify培训-华克斯-fortify

fortify常见问题解决方法

.net环境匹配问题

由于fortify sca版本对于支持.net环境的版本有限，比如蕞大支持到microsoft sdk 7.0a

版本的sdk，如下---：

1、echo searching vs version....

2、reg query hklm﹨software﹨microsoft﹨microsoft sdks﹨windows﹨v7.0a 2>;nul >;nul

3、if %errorlevel%==0 (

4、set launcherswitches=-vsversion 10.0 %launcherswitches%

5、echo found .net 4.0 setting to vs version 10.0

6、goto vsselected

通过windows注册表中的sdk信息设置扫描依赖版本；

而且，由于windows版本和.net framework版本的差异，环境上往往需要自己增加许多配置项，蕞常见的配置如下：

（1）sdk版本设置：

比如是8.1版本的，我们可以修改---文件：

reg query hklm﹨software﹨microsoft﹨microsoft sdks﹨windows﹨v8.1a 2>;nul >;nul

（2）ildasm路径设置

unable to locate ildasm是一个常见问题，fortify，在转换中没有寻找到ildasm程序，可以通过以下方法设置：

1、fortify-sca.properties文件增加一行com.fortify.sca.ildasmpath=c:﹨program files (x86)﹨microsoft sdks﹨windows﹨v8.1a﹨bin﹨netfx 4.5.1 tools﹨ildasm（一定是双斜杠）

fortify是micro focus旗下ast （应用程序安全测试）产品，其产品组合包括：fortify static code ---yzer提供静态代码分析器（sast），fortify webinspect是动态应用安全测试软件（dast），software security centre是软件安全中心（ssc）和 application defender 是实时应用程序自我保护（rasp）。

fortify 能够提供静态和动态应用程序安全测试技术，以及运行时应用程序监控和保护功能。为实现安全监测，fortify培训，fortify具有源代码安全分析，可定位漏洞产生的路径，以及具有1分钟1万行的扫描速度。