苏州华克斯-广西fortify报告中文插件

fortify sca安全合规问题规则定制

<互联网---保护指南>里---重要数据在存储过程中应保密，广西fortify报告中文插件，包括但不限于鉴别数据和---。而我们在实际---中发现，有的应用为了---问题方便，在服务器中间件log里记录了用户的姓名、shenfenzheng号、---angka号、等---息。这种问题可以通过自动化代码---发现，而fortify默认的规则是无法识别shenfenzheng号这种信息的，我们可以新建characterizationrule来完成对shenfenzheng标识的识别

1.增加对合规信息的识别

2.定制漏洞描述和修复建议

 fortify summary（摘要）：

summary（摘要）选项卡显示了关于当前所选问题的以下信息：

问题审计面板中的摘要选项卡

下表描述了“summary（摘要）”面板中的各个选项：

details（详细信息）：

details（详细信息）选项卡提供了有关所选问题的详细说明，并提供了用于解决该问题的指导方针。每项说明均包括下表中所述的部分或全部栏目。

recommendat（建议）

“recommendat（建议）”选项卡包含有关如何避免引发该漏洞或修改该漏洞方法的建议与示例。

history（历史记录）

显示完整的审计操作列表，其中包括以下详细信息：日期和时间、执行审计的计算机以及修正该问题的用户名称。