源代码检测工具fortify工具-华克斯(商家)

fortify常见问题解决方法

内存不足问题

在应用fortify sca实施源代码扫描过程中内存不足是分析器（source---yzer）经常报出的一类问题，如下：

扫描过程中：

1、com.fortify.sca.---yzer.abortedexception: there is not enough memory available

2、to complete ---ysis.  for details on --- more memory available；

there were 3 problems with insufficient memory. results may be incomplete.

因此，我们必须对jvm参数进行调整，源代码扫描工具fortify工具，增加虚拟器内存大小。

（1）确认安装64位的fortify sca程序；（这是一个众所周知的jvm问题，32为虚拟机内存大小及其有限）；

（2）安装一个64位的jre，并将其替换hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨的jre目录（就算你安装了64位的fortify sca程序，该程序默认的jre仍然是32位的）；

fortify sca 是 fortify ssc 解决方案的一部分，通过---的静态分析，对源代码进行漏洞检测。包括识别安全漏洞的---原因，将原因按---程度排序，并就漏洞修复提供详细的代码行指导。

fortify sca 能帮助企业---他们的软件是的，减少发现和修复应用程序漏洞的成本，并为安全编码建立基础。