使用fortify sca
1、扫描 java 项目
“scan java project（扫描 java 项目）”向导将转换阶段和分析阶段合并为一个简单的步骤。使用此功能可以扫描源那些代码位于单个目录中的小型 java 项目。
2、扫描其他项目
您可以使用“advanced scan（扫描）”向导转换和分析 java、javasc ript、php、asp、.net 和 sql 项目。对于源代码位于多个目录中、具有特殊转换或构建条件，或包含需要从项目中排除的文件的 java 项目，应使用“advanced scan（扫描）”向导。
fortify sca规则定义
fortify sca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(samples﹨basic﹨php)为例:
我们在缺陷代码基础上增加了validate函数去做安全净化处理，fortify sca不能识别这个函数的作用。
再次扫描后我们发现fortify sca已经可以识别我们自定义的validate函数
另外新建规则还可以使用fortify自带的自定义用户规则向导，源代码扫描工具fortify价格表，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，就在向导生成的xml基础上进一步更新吧。
fortify安装使用简易教程
fortify sca是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行地匹配、查找。
好安装包后，源代码扫描工具fortify规则库，双击安装应用程序
---next进行下一步
接受协议，---next
选择安装位置或者默认位置，源代码扫描工具fortify，---next
勾选你要安装的插件，---next下一步
选择﹨fortify.license，---下一步
选择更新服务器，这里可以不用填写
源代码扫描工具fortify-苏州华克斯由苏州华克斯信息科技有限公司提供。行路致远，---。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的---，更矢志成为行业软件具有竞争力的企业，与您一起飞跃，共同成功!
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713a1.zhaoshang100.com/zhaoshang/285185731.html
关键词：
滇公网安备 53011202000392号