华克斯信息-源代码审计工具fortify价格表

fortify介绍    

fortify是一款---的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分---，主要是将代码经过编译，依托于其---的内置规则库来发现漏洞的。其次fortify sca团队在开发此商业工具时，也提供了自定义规则的接口，源代码审计工具fortify规则库，只要经过正版授权后，便可以在此基础上自定义规则，来增强fortify sca的漏洞识别能力，源代码审计工具fortify价格表，同时经过自定义规则，也可以降低---，使静态分析的准确度和性。

    默认情况下，fortify sca使用安装的安全编码规则包来检查源代码，并定义一系列可能出现的问题，如可者李勇的安全漏洞和---的编码缺陷。

   安全编码规则中的规则分析受支持语言的和扩展的api包中的函数，并将分析结果记录在fortify sca中。每一个问题的解释包含了对问题的描述和建议的解决方案，一边---的解决程序中的漏洞和缺陷。也可以通过创建自定义规则包来准确地分析特定的应用程序，验证专门的安全规则以及细化fortify sca所报告的问题。

fortify代码扫描使用教程

1、进入fortify安装目录，再进入bin目录，双击auditworkbench.cmd启动程序

2、打开扫描窗口，---scan java project

3、选择要扫描的项目目录，---确定按钮

4、弹出java代码版本选择窗口，选择版本后，---ok

5、弹出审计向导窗口，---scan按钮开始扫描

6、扫描开始，等待扫描结束，源代码审计工具fortify，等待时间根据项目大小而定，可能时间会很长

7、扫描结束后，显示扫描结果。