Fortify 静态代码分析器（SCA）利用多种算法和扩展的安全编码规则知识库，分析应用程序的源代码，及时发现可修复的漏洞。
为更好处理代码，Fortify SCA 的工作方式与编译器存在相似性——读取并将源代码文件转换为增强的中间结构，以快速执行安全分析。分析引擎由多个专门的分析程序组成，基于安全编码规则分析代码库是否违反了安全编码实践。除此外，Fortify SCA 还提供规则构建器以扩展静态分析，并包含自定义规则，用户根据受众和任务特性，灵活查看分析结果。
Fortify “Issue Auditing（问题审计）”面板：
“Issue Auditing（问题审计）”面板在以下一组选项卡中提供了有关各问题的详细信息：
Summary（摘要）
Details（详细信息）
Recommendat（建议）
History（历史记录）
Diagram（图示）
Filter（过滤器）
注意：使用选项）- Show View（显示视图）菜单可显示或隐藏“Issue Auditing（问题审计）”面板中的选项卡。
Fortify SCA使用
2.1安装完成后桌面没有快捷方式的话，点击左下角windows图片输入 au，点击运行即可。
注意事项
2.2如果打开后出现弹窗点击按钮后出现错误提示的话
2.3 替换安装目录的许可证文件后重新打开软件即可
需要注意的是目录为安装目录，不是压缩包解压目录
2.4 选择java项目或者自动识别项目类型，这里以自动识别项目类型举例，点击后选中代码目录。
2.5 选择完目录后运行可能会提示是否更新规则包，点击是。
2.6 规则更新完成后会弹出配置本次扫描的弹窗
无特殊配置的话一路next蕞后点击扫描，等待扫描完成。
2.7 导出扫描报告
扫描完成后即可查看扫描出的问题，点击tools ->reports -> 即可生成pdf报告
以上信息由专业从事源代码审计工具fortify扫描的华克斯于2024/7/3 9:09:04发布
转载请注明来源：http://m.tz1288.com/qynews/hksxxkj-2779804778.html
上一条：细沙回收机报价服务介绍「多图」
