华克斯信息-西南fortify sca价格

fortify sca规则定义

fortify sca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(samples﹨basic﹨php)为例:

我们在缺陷代码基础上增加了validate函数去做安全净化处理，fortify sca不能识别这个函数的作用。

再次扫描后我们发现fortify sca已经可以识别我们自定义的validate函数

另外新建规则还可以使用fortify自带的自定义用户规则向导，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，就在向导生成的xml基础上进一步更新吧。

fortify “project summary（项目摘要）”面板：

“project summary（项目摘要）”面板提供了关于扫描的详细信息。

“summary（摘要）”选项卡

“certification（）”选项卡

“build information（build 信息）”选项卡

“---ysis information（分析信息）”选项卡

项目摘要面板

“summary（摘要）”选项卡：

“summary（摘要）”选项卡显示了关于本项目的信息。

“certification（）”选项卡：

“certification（）”选项卡显示了结果状态。结果用于检查 fpr 文件是否与 fortify sca 所生成的文件一致。