fortify服务商-华克斯信息

fortify “source code viewer（源代码查看器）”面板：

“source code viewer（源代码查看器）”面板显示了与在“issues（问题）”面板中选择的问题相关联的代码段。如果“---ysis trace（分析---）”面板中的多个节点代表一个问题，则“source code viewer（源代码查看器）”面板会显示与所选节点相关联的代码。

在“source code viewer（源代码查看器）”面板中，源代码检测工具fortify服务商，您可以使用代码辅助功能创建自定义规则和新问题，源代码审计工具fortify服务商，如下所示：

要为某个函数创建规则，请将光标放在该函数中，单击鼠标右键，然后选择 write rule for this function（为此函数编写规则）。

要创建新问题，请将光标放在该函数中，单击鼠标右键，然后选择 create new issue（创建新问题）。

fortify内存注意事项

默认情况下，fortify sca 蕞多可使用 600 mb 的内存。如果该内存仍不能满足分析某个特定代码库的需要，您可能需要在扫描阶段提供更多的内存。这可以通过在 source---yzer 命令中使用 -xmx 选项来实现。

例如，要让 fortify sca 可用的内存达到 1000 mb ，可在命令中包含 -xmx1000m 选项。

注意：为 fortify sca 分配的内存不应高于计算机本身的可用内存，因为这样会降低性能。指导原则是在没有运行其他内存密集型程序的情况下，分配的内存不能超过 2/3 的可用物理内存。