fortify-华克斯-fortify代码扫描

fortify sca使用

2.1安装完成后桌面没有快捷方式的话，---左下角windows图片输入 au，---运行即可。

注意事项

2.2如果打开后出现弹窗---按钮后出现错误提示的话

2.3 替换安装目录的---文件后重新打开软件即可

需要注意的是目录为安装目录，不是压缩包解压目录

2.4 选择java项目或者自动识别项目类型，fortify sca，这里以自动识别项目类型举例，fortify使用教程，---后选中代码目录。

2.5 选择完目录后运行可能会提示是否更新规则包，fortify，---是。

2.6 规则更新完成后会弹出配置本次扫描的弹窗

无特殊配置的话一路next蕞后---扫描，等待扫描完成。

2.7 导出扫描报告

扫描完成后即可查看扫描出的问题，---tools ->;reports ->; 即可生成pdf报告

fortify “issue auditing（问题审计）”面板：

“issue auditing（问题审计）”面板在以下一---项卡中提供了有关各问题的详细信息：

summary（摘要）

details（详细信息）

recommendat（建议）

history（历史记录）

diagram（图示）

filter（过滤器）

注意：使用选项）- show view（显示视图）菜单可显示或隐藏“issue auditing（问题审计）”面板中的选项卡。