fortify扫描工具-华克斯-fortify

sap 可以按需定制 fortify 解决方案

通过增强应用程序的安全性，fortify 保护 sap 及其客户免受 it 软件相关的财务损失、业务中断和对企业品牌力的损害。

此外，由于 fortify 能有效地对新开发的应用程序和以前的修订版本执行静态分析，并且可以在软件开发生命周期的早期识别和修复漏洞，sap 的修复总成本也进一步降低。它迄今为止扫描已超过1.78亿行代码。

此外，fortify扫描工具，sap 可以按需定制 fortify 解决方案，以满足其客户的具体要求。来自 micro focus 现场实施的咨询及帮助，更是 sap 试点项目成功的关键要素。通过 micro focus services 关于 fortify 软件工具和流程的深入培训，开发人员对安全编码实践的认识得到了---提高，增强 sap 开发人员的技能，静态代码测试工具，并---了开发流程。

fortify sca 扫描

fortify sca 的结果文件为.fpr文件，包括详细的漏洞信息：漏洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明及修复建议等。

1、首先清除上一次扫描的缓存：

source---yzer -b scg-authws= -clean

2、扫描、编译源码，需要执行依赖的jar包文件和源文件：

source---yzer -encoding utf-8 -xmx1024m -b  dmc  -cp d:/code/cct/dmc/src/main/webapp/web-inf/lib/**/*.jar -source 1.6 d:/code/cct/dmc/src/main/java/**/*.java

3、生成fpr文件：

4、生成pdf文件：