陕西fortify sca-苏州华克斯公司

fortify source code ---ysis suite是目前在使用为广泛的软件源代码安全扫描，分析和软件安全风险管理软件。该软件多次荣获的软件安全大奖，包括inforword，源代码扫描工具fortify sca， jolt，sc magazine….目前众多的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，源代码审计工具fortify sca，监视和管理软件安全的风险.

fortify sca源代码安全漏洞的审计功能：

1．安全漏洞扫描结果的汇总和问题优先级别划分功能。

2．安全审计自动导航功能

3．安全问题定位和问题传递过程---功能。

4．安全问题查询和过滤功能。

5．安全问题审计结果、审计类别划分和问题旁注功能。

6．安全问题描述和修复建议。

1、导航并查看分析结果

在您打开一个用来查看 fortify source code ---yzer (fortify sca) 所检测到的问题的 audit workbench 项目之后，您可以在 summary（摘要）面板中审计这些问题，以反映这些问题的---级别，以及对该问题执行的安全分析状态。

系统会按审计结果的---性以及准确性，源代码检测工具fortify sca，对审计结果进行分组，并在默认情况下将问题识别为位于“issues（问题）”面板中的 hot（---）列表内。单击 warning（---）和 info（信息），查看分组在这些列表中的问题。

每个列表中的问题数量显示在相关按钮下面。

要检验与 issues（问题）面板中所列问题相关的代码，选中该问题。源代码部分包含显示在源代码查看器面板中的问题，并在面板的中显示文件所包含问题的名称。

2、审计结果分析

本练习将会引导您浏览一下在练习 3 中使用 fortify sca 分析小程序产生的结果。请您检查 fortify sca 中各种不同分析器所发现的问题，并比较 fortify sca 生成的各种不同输出格式。

请考虑 userserv.java 的内容：