源代码审计工具fortify规则-苏州华克斯公司_苏州软件开发

苏州华克斯信息科技有限公司提供源代码审计工具fortify规则-苏州华克斯公司。

fortify常见问题解决方法

内存不足问题

在应用fortify sca实施源代码扫描过程中内存不足是分析器（source---yzer）经常报出的一类问题，如下：

扫描过程中：

1、com.fortify.sca.---yzer.abortedexception: there is not enough memory available

2、to complete ---ysis. for details on --- more memory available；

there were 3 problems with insufficient memory. results may be incomplete.

因此，我们必须对jvm参数进行调整，增加虚拟器内存大小。

（1）确认安装64位的fortify sca程序；（这是一个众所周知的jvm问题，32为虚拟机内存大小及其有限）；

（2）安装一个64位的jre，并将其替换hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨的jre目录（就算你安装了64位的fortify sca程序，该程序默认的jre仍然是32位的）；

fortify source code ---ysis suite是目前在使用为广泛的软件源代码安全扫描，分析和软件安全风险管理软件。该软件多次荣获的软件安全大奖，源代码检测工具fortify规则，包括inforword，源代码扫描工具fortify规则， jolt，sc magazine….目前众多的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，监视和管理软件安全的风险.

fortify sca源代码安全漏洞的审计功能：

1．安全漏洞扫描结果的汇总和问题优先级别划分功能。

2．安全审计自动导航功能

3．安全问题定位和问题传递过程---功能。

4．安全问题查询和过滤功能。

5．安全问题审计结果、审计类别划分和问题旁注功能。

6．安全问题描述和修复建议。