fortify采购-苏州华克斯公司

fortify sca乱码解决

1：单文件乱码解决方案

可通过edit下set encoding设置。

2：修改audit workbench默认编码

找到productlaunch.cmd文件（d:﹨dev﹨fortify﹨fortify_sca_and_apps_20.1.1﹨core﹨private-bin﹨awb﹨productlaunch.cmd）在蕞后这一行末添加-dfile.encoding=utf-8，以规定其eclipse---默认使用utf-8编码。

备注：productlaunch.cmd 在 audit workbench 的 auditworkbench.cmd 文件内可找到。

3：修改fortify集成的eclipse默认编码

添加 fortify 的 eclipse 启动参数 -dfile.encoding=utf-8

fortify sca是自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。

主要功能

1、通过集成式 sast，fortify采购，安全编码；通过与 ide 集成，源代码扫描工具fortify采购，开发人员可以在编码过程中实时发现并修复安全缺陷。

2、覆盖开发人员使用的语言；获得、准确的语言覆盖范围，并实现合规性。

3、启动快速的自动化扫描；启动针对覆盖范围或速度优化过的自动化扫描。

4、以 devops 速度修复问题；利用我们丰富的分析结果，深入研究源代码详细信息，使您能够快速分类并修复复杂的安全问题。

5、在 ci/cd 中自动实现安全；自动化扫描，为开发人员---安全。

6、扩展 appsec 程序；借助快速、高度优化的静态扫描，保护自定义的开源代码。