fortify 静态代码分析器（sca）利用多种算法和扩展的安全编码规则知识库，分析应用程序的源代码，fortify，及时发现可修复的漏洞。
为---处理代码，fortify sca 的工作方式与编译器存在相似性——读取并将源代码文件转换为增强的中间结构，以快速执行安全分析。分析引擎由多个专门的分析程序组成，基于安全编码规则分析代码库是否违反了安全编码实践。除此外，fortify sca 还提供规则构建器以扩展静态分析，并包含自定义规则，用户根据受众和任务特性，灵活查看分析结果。
fortify代码扫描使用教程
1、进入fortify安装目录，再进入bin目录，双击auditworkbench.cmd启动程序
2、打开扫描窗口，---scan java project
3、选择要扫描的项目目录，---确定按钮
4、弹出java代码版本选择窗口，铂金fortify，选择版本后，---ok
5、弹出审计向导窗口，---scan按钮开始扫描
6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长
7、扫描结束后，显示扫描结果。
fortify source code ---ysis engine（源代码分析引擎）
采用数据流分析引擎，语义分析引擎，结构分析引擎，控制流分析引擎，配置分析引擎和特有的x-tier---同的方面查看代码的安全漏洞，化降低代码安全风险。
fortify secure code rules：fortify（软件安全代码规则集）
采用国际---的安全漏洞规则和众多软件安全的建议，fortify静态代码分析，辅助软件开发人员、安全人员和管理人员快速掌握软件安全知识、识别软件安全漏洞和修复软件安全漏洞。其规则的分类和定义被众多国际机构采用，包括美国国土安全（cwe）标准、owasp，pci。。。等。
fortify audit workbench （安全审计工作台）
辅助开发人员、安全审计人员对fortify source code ---ysis engines（源代码分析引擎）扫描结果进行快速分析、查找、定位和区分软件安全问题---级别。
fortify rules builder（安全规则构建器）
提供自定义软件安全代码规则功能，满足特定项目环境和企业软件安全的需要。
fortify source code ---ysis suite plug in （fortify sca ide集成开发插件）
fortify---申请-fortify-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有---的服务与产品，不断地受到新老用户及业内人士的肯定和---。我们公司是商盟会员，---页面的商盟图标，可以直接与我们人员对话，愿我们今后的合作愉快！
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713a1.zhaoshang100.com/zhaoshang/266128774.html
关键词：
滇公网安备 53011202000392号