fottify全名叫：fortify sca ，是hp的产品 ，fortify，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，fortify---申请，并给予整理报告。
fortifysca支持的21语言，分别是如下图：
c/c++源码扫描系列- fortify 篇
环境搭建
本文的分析方式是在 linux 上对源码进行编译、扫描，fortify sca，然后在 windows 平台对扫描结果进行分析，所以涉及 windows 和 linux 两个平台的环境搭建。
windows搭建
首先双击 fortify_sca_and_apps_20.1.1_windows_x64--- 安装
安装完成后，把 fortify-common-20.1.1.0007.jar 拷贝 core﹨lib 进行，然后需要把 rules 目录的规则文件拷贝到安装目录下的 core﹨config﹨rules 的路径下，该路径下保存的是fortify的默认规则库。
externalmetadata 下的文件也拷贝到 core﹨config﹨externalmetadata 目录即可
执行 auditworkbench.cmd 即可进入分析源码扫描结果的ide.
fortify source code ---ysis suite是目前在使用为广泛的软件源代码安全扫描，fortify静态代码分析，分析和软件安全风险管理软件。该软件多次荣获的软件安全大奖，包括inforword， jolt，sc magazine….目前众多的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，监视和管理软件安全的风险.
fortify sca源代码安全漏洞的审计功能：
1．安全漏洞扫描结果的汇总和问题优先级别划分功能。
2．安全审计自动导航功能
3．安全问题定位和问题传递过程---功能。
4．安全问题查询和过滤功能。
5．安全问题审计结果、审计类别划分和问题旁注功能。
6．安全问题描述和修复建议。
fortify---申请-华克斯-fortify由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“loadrunner,fortify,源代码审计,源代码扫描”等业务，公司拥有“loadrunner,fortify,webinspect”等品牌，---于行业软件等行业。，在苏州工业园区新平街388号的名声---。欢迎来电垂询，联系人：华克斯。
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713a1.zhaoshang100.com/zhaoshang/266134520.html
关键词：
滇公网安备 53011202000392号