代码---:fortify sca使用指南
静态代码分析器sca(static code ---yzer):包含多种语言的安全相关的规则,而对于这些规则相关的违反状况则是sca重点确认的内容。sca可以做到快速准确定位修正场所,fortify工具,同时还可以定制安全规则。
在使用上sca主要按照如下步骤进行:
步骤1: 单独运行sca或者将sca与构建工具进行集成
步骤2: 将代码转换为临时的中间格式
步骤3: 对转换的中间格式的代码进行扫描,生成安全合规性的报告
步骤4: 对结果进行审计,一般通过使用fortify audit workbench打开fpr(fortify project results)文件或者将结果上传至ssc(fortify software security ws=)来进行分析,从而直接看到蕞终的结果信息





fortify sca 卸载(一)
about uninstalling fortify static code ---yzer&applicati0ns
本节描述如何卸载增强的静态代码分析器和应用程序。可以使用标准安装向导,也可以静默执行卸载。还可以在非windows系统上执行基于文本的卸载。
本节包含以下主题:
uninstalling fortify static code ---yzer&applicati0ns
start >; control panel >; add/remove programs.
fortify sca&applicati0ns ,&then click remove.
系统会提示您是否删除所有应用程序设置。做以下任何一件事:
单击yes删除与要卸载的fortify static code ---yzer版本相关的工具的应用程序设置文件夹。未删除fortify静态代码分析器(sca)文件夹。
单击no保留系统上的应用程序设置。
uninstalling on other platforms
位于
unix/linux uninstall_fortifyscaandapps---
macos uninstall_fortifyscaandapps_.app
单击yes删除与要卸载的fortify static code ---yzer版本相关的工具的应用程序设置文件夹。未删除fortify静态代码分析器(sca)文件夹。
单击no保留系统上的应用程序设置。
uninstalling fortify static code ---yzer&applicati0ns silently
导航到安装目录。
fortify扫描android项目
使用插件扫描是一个比较的方式,因为操作简单,fortify---,且环境---不需要重新配置。
首先肯定是获取插件,我们需要从安装fortify开始。如果已经安装了也不要紧,直接---安装到原有目录即可,fortify,fortify会自动适配的。安装步骤基本都使用默认选项,但是在选择组件的环节,我们要记得勾选上我们需要的插件。
上图中红框是给android studio使用的插件,fortify价格,是本小节需要使用到的。第二个红框则是一个visual studio的插件,后面会用到,这里可以先勾选一下(但要记得visual studio的插件只能在visual studio已存在时安装,版本也不要选错)。安装后,可以在fortify安装目录下的plugins﹨intellij---ysis目录中找到我们需要的插件。
然后是第二步,将插件安装到android studio上。在android studio中打开插件的界面,选择设置的图标,然后选择install plugin from disk...选项,选中前面说到的插件文件。然后重启android studio即可生效。
生效后我们可以在android studio的栏中找到fortify选项,在fortify->;---ysis settings...选项中,我们可以配置该插件扫描源码的规则和配置。
蕞后,我们---fortify->;---yze project选项,即可扫描项目并在项目的根目录生成fpr文件
fortify-fortify----华克斯()由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“loadrunner,fortify,源代码审计,源代码扫描”等业务,公司拥有“loadrunner,fortify,webinspect”等品牌,---于行业软件等行业。,在苏州工业园区新平街388号的名声---。欢迎来电垂询,联系人:华克斯。
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz192713a1.zhaoshang100.com/zhaoshang/266282713.html
关键词: