苏州华克斯-源代码检测工具fortify扫描

fortify代码扫描使用教程

1、进入fortify安装目录，再进入bin目录，双击auditworkbench.cmd启动程序

2、打开扫描窗口，---scan java project

3、选择要扫描的项目目录，源代码审计工具fortify扫描，---确定按钮

4、弹出java代码版本选择窗口，选择版本后，---ok

5、弹出审计向导窗口，源代码检测工具fortify扫描，---scan按钮开始扫描

6、扫描开始，等待扫描结束，等待时间根据项目大小而定，华南fortify扫描，可能时间会很长

7、扫描结束后，显示扫描结果。

fortify扫描android项目

使用插件扫描是一个比较的方式，因为操作简单，且环境---不需要重新配置。

首先肯定是获取插件，我们需要从安装fortify开始。如果已经安装了也不要紧，直接---安装到原有目录即可，fortify会自动适配的。安装步骤基本都使用默认选项，但是在选择组件的环节，我们要记得勾选上我们需要的插件。

上图中红框是给android studio使用的插件，是本小节需要使用到的。第二个红框则是一个visual studio的插件，后面会用到，这里可以先勾选一下(但要记得visual studio的插件只能在visual studio已存在时安装，版本也不要选错)。安装后，可以在fortify安装目录下的plugins﹨intellij---ysis目录中找到我们需要的插件。

然后是第二步，将插件安装到android studio上。在android studio中打开插件的界面，选择设置的图标，然后选择install plugin from disk...选项，选中前面说到的插件文件。然后重启android studio即可生效。

生效后我们可以在android studio的栏中找到fortify选项，在fortify->;---ysis settings...选项中，我们可以配置该插件扫描源码的规则和配置。

蕞后，我们---fortify->;---yze project选项，即可扫描项目并在项目的根目录生成fpr文件