源代码检测工具fortify总代理-苏州华克斯

fortify “function（函数）”面板：

function（函数）面板显示了项目中的函数/方法列表。使用“function（函数）”面板可找出该函数在源代码中的位置，源代码扫描工具fortify总代理，了解函数是否应用和匹配某个规则，以及编写和验证自定义规则。

“function（函数）”面板具有以下选项：

show（显示）：确定显示在该列表中的函数。

group by（分组方式）：将函数归类到各个包和类中，源代码检测工具fortify总代理，显示层次结构或直接显示所有函数而不进行分组。

include unused funct（包括未使用的函数）：显示源代码中的每个函数。默认情况下，列表中不会包含未使用的函数。

fortify常见问题解决方法

.net环境匹配问题

由于fortify sca版本对于支持.net环境的版本有限，比如蕞大支持到microsoft sdk 7.0a

版本的sdk，如下---：

1、echo searching vs version....

2、reg query hklm﹨software﹨microsoft﹨microsoft sdks﹨windows﹨v7.0a 2>;nul >;nul

3、if %errorlevel%==0 (

4、set launcherswitches=-vsversion 10.0 %launcherswitches%

5、echo found .net 4.0 setting to vs version 10.0

6、goto vsselected

通过windows注册表中的sdk信息设置扫描依赖版本；

而且，由于windows版本和.net framework版本的差异，环境上往往需要自己增加许多配置项，蕞常见的配置如下：

（1）sdk版本设置：

比如是8.1版本的，我们可以修改---文件：

reg query hklm﹨software﹨microsoft﹨microsoft sdks﹨windows﹨v8.1a 2>;nul >;nul

（2）ildasm路径设置

unable to locate ildasm是一个常见问题，在转换中没有寻找到ildasm程序，可以通过以下方法设置：

1、fortify-sca.properties文件增加一行com.fortify.sca.ildasmpath=c:﹨program files (x86)﹨microsoft sdks﹨windows﹨v8.1a﹨bin﹨netfx 4.5.1 tools﹨ildasm（一定是双斜杠）