源代码审计工具fortify sca-华克斯-fortify

fortify sca快速入门

规则库导入：

所有的扫描都是基于规则库进行的，fortify，因此，建立扫描任务的前提条件就是你需要把检查规则拷贝到hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨core﹨config﹨rules文件夹下，拷贝后便为扫描建立了默认的规则库。另外，你也可以自定义规则，这些内容将会在以后逐一介绍。

建立和执行扫描任务：

我们分别通过java、.net c#和c/c++三类不同编程语言项目来介绍如何快速建立和执行扫描任务：

java项目：

fortify sca对于java项目的支持是做得蕞好的，建立扫描入口的路径选择非常多，常用的方法是直接执行hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨bin﹨auditworkbench.cmd，启动审计工作台就可以直接对java项目进行静态扫描；另外也可以使用fortify sca插件，集成嵌入eclipse来完成开发过程中的实时扫描；当然，源代码检测工具fortify，你也可以使用原生的命令行工具完成全部工作，我们这里介绍一个通用的方法，即利用scanwizard工具导入你的源码项目，源代码审计工具fortify价格，通过一系列设置后，会生成一个批处理---文件，通过批处理代替手工输入执行命令进行测试。

使用hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨bin﹨scanwizard.cmd启动scanwizard工具：

fottify全名叫：fortify sca ，是hp的产品 ，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。

fortifysca支持的21语言，分别是如下图：

fortify “---ysis trace（分析---）”面板：

当您选择某个问题后，源代码审计工具fortify sca，---ysis trace（分析---）面板会显示相关的 trace output。通常情况下，这是一系列进程点，显示了分析器是如何找到该问题的。对于数据流和控制流问题，这一系列点会以执行顺序显示。

例如，如果您选择某个与可能被数据流相关的问题，---ysis trace（分析---）面板会显示这段源代码中数据流的移动方向。

“---ysis trace（分析---）”面板使用以下图标来显示本段源代码中数据流的移动方式：

表 1：分析---图标

源代码审计工具fortify sca-华克斯-fortify由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“loadrunner,fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，---经营”的方针，勇于参与市场的良性竞争，使“loadrunner,fortify,webinspect”品牌拥有------。我们坚持“服务，用户”的原则，使华克斯在行业软件中赢得了客户的---，树立了---的企业形象。 ---说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！

     联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
     本文链接：https://tztz192713a2.zhaoshang100.com/zhaoshang/279839726.html
     关键词：