fortify自定义规则
1). 在fortify sca安装的bin目录下找到打开自定义规则编辑器，customruleseditor.cmd，如下图所示：
2). 打开编辑器后，选择file ——>;generate rule，弹出规则向导框。
3). 自定义规则模板可以按照漏洞类型(category)和规则类型（rule type）进行分类，不管是何种方式分类，这些模板大体---为，数据污染源tainted规则，福建fortify版本，数据控制流规则，数据传递规则，以及漏洞缺陷---的sink规则。只要理解了这些规则模板，源代码检测工具fortify版本，和开发语言的函数特征，建立规则就简单了。
4) .选择规则包语言，---next，源代码审计工具fortify版本，然后填写报名，类名，函数名
5). ---next，设置sink点
fortify介绍
fortify是一款---的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分---，主要是将代码经过编译，依托于其---的内置规则库来发现漏洞的。其次fortify sca团队在开发此商业工具时，也提供了自定义规则的接口，只要经过正版授权后，便可以在此基础上自定义规则，来增强fortify sca的漏洞识别能力，同时经过自定义规则，也可以降低---，使静态分析的准确度和性。
默认情况下，fortify sca使用安装的安全编码规则包来检查源代码，并定义一系列可能出现的问题，如可者李勇的安全漏洞和---的编码缺陷。
安全编码规则中的规则分析受支持语言的和扩展的api包中的函数，并将分析结果记录在fortify sca中。每一个问题的解释包含了对问题的描述和建议的解决方案，一边---的解决程序中的漏洞和缺陷。也可以通过创建自定义规则包来准确地分析特定的应用程序，源代码检测工具fortify版本，验证专门的安全规则以及细化fortify sca所报告的问题。
fortify sca基本功能
1、能对软件源代码进行的检测和分析，准确的发现源代码中存在的安全漏洞和问题，并提供问题的有效解决建议。帮助开发人员快速的完成漏洞修复及提高应用的安全性。
2、软件能从---度分析源代码，包括但不限于：
数据流引擎：---， 记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数， 方法的使用的安全问题。
结构引擎：分析程序上下文环境， 结构中的安全问题。
控制流引擎：分析程序特定时间， 状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的---息和配置缺失的安全问题
源代码审计工具fortify版本-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“loadrunner,fortify,源代码审计,源代码扫描”等业务，公司拥有“loadrunner,fortify,webinspect”等品牌，---于行业软件等行业。，在苏州工业园区新平街388号的名声---。欢迎来电垂询，联系人：华克斯。
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713a1.zhaoshang100.com/zhaoshang/285369281.html
关键词：
滇公网安备 53011202000392号