苏州华克斯公司-源代码审计工具fortify报告中文插件

fortify sca是自动静态代码分析可帮助开发人员消除漏洞，源代码扫描工具fortify报告中文插件，并构建安全的软件。

主要功能

1、通过集成式 sast，安全编码；通过与 ide 集成，开发人员可以在编码过程中实时发现并修复安全缺陷。

2、覆盖开发人员使用的语言；获得、准确的语言覆盖范围，并实现合规性。

3、启动快速的自动化扫描；启动针对覆盖范围或速度优化过的自动化扫描。

4、以 devops 速度修复问题；利用我们丰富的分析结果，源代码检测工具fortify报告中文插件，深入研究源代码详细信息，使您能够快速分类并修复复杂的安全问题。

5、在 ci/cd 中自动实现安全；自动化扫描，为开发人员---安全。

6、扩展 appsec 程序；借助快速、高度优化的静态扫描，保护自定义的开源代码。

c/c++源码扫描系列- fortify 篇

环境搭建

本文的分析方式是在 linux 上对源码进行编译、扫描，然后在 windows 平台对扫描结果进行分析，所以涉及 windows 和 linux 两个平台的环境搭建。

windows搭建

首先双击 fortify_sca_and_apps_20.1.1_windows_x64--- 安装

安装完成后，广东fortify报告中文插件，把 fortify-common-20.1.1.0007.jar 拷贝 core﹨lib 进行，然后需要把 rules 目录的规则文件拷贝到安装目录下的 core﹨config﹨rules 的路径下，该路径下保存的是fortify的默认规则库。

externalmetadata 下的文件也拷贝到 core﹨config﹨externalmetadata 目录即可

执行 auditworkbench.cmd 即可进入分析源码扫描结果的ide.