fortify sca规则定义
fortify sca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(samples﹨basic﹨php)为例:
我们在缺陷代码基础上增加了validate函数去做安全净化处理，源代码扫描工具fortify总代理，fortify sca不能识别这个函数的作用。
再次扫描后我们发现fortify sca已经可以识别我们自定义的validate函数
另外新建规则还可以使用fortify自带的自定义用户规则向导，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，源代码审计工具fortify总代理，就在向导生成的xml基础上进一步更新吧。
fortify sca乱码解决
1：单文件乱码解决方案
可通过edit下set encoding设置。
2：修改audit workbench默认编码
找到productlaunch.cmd文件（d:﹨dev﹨fortify﹨fortify_sca_and_apps_20.1.1﹨core﹨private-bin﹨awb﹨productlaunch.cmd）在蕞后这一行末添加-dfile.encoding=utf-8，以规定其eclipse---默认使用utf-8编码。
备注：productlaunch.cmd 在 audit workbench 的 auditworkbench.cmd 文件内可找到。
3：修改fortify集成的eclipse默认编码
添加 fortify 的 eclipse 启动参数 -dfile.encoding=utf-8
foritfy sca主要包含的五大分析引擎：
数据流引擎：---，fortify总代理，记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数，方法的使用的安全问题。
结构引擎：分析程序上下文环境，结构中的安全问题。
控制流引擎：分析程序特定时间，状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的---息和配置缺失的安全问题。
特有的x-tier?：跨跃项目的上下层次，贯穿程序来综合分析问题。
fortify总代理-苏州华克斯由苏州华克斯信息科技有限公司提供。“loadrunner,fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713a2.zhaoshang100.com/zhaoshang/282190885.html
关键词：
滇公网安备 53011202000392号