源代码审计工具fortify规则-苏州华克斯信息

fortify介绍    

fortify是一款---的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分---，浙江fortify规则，主要是将代码经过编译，依托于其---的内置规则库来发现漏洞的。其次fortify sca团队在开发此商业工具时，源代码审计工具fortify规则，也提供了自定义规则的接口，只要经过正版授权后，便可以在此基础上自定义规则，来增强fortify sca的漏洞识别能力，源代码审计工具fortify规则，同时经过自定义规则，也可以降低---，使静态分析的准确度和性。

    默认情况下，fortify sca使用安装的安全编码规则包来检查源代码，并定义一系列可能出现的问题，如可者李勇的安全漏洞和---的编码缺陷。

   安全编码规则中的规则分析受支持语言的和扩展的api包中的函数，并将分析结果记录在fortify sca中。每一个问题的解释包含了对问题的描述和建议的解决方案，一边---的解决程序中的漏洞和缺陷。也可以通过创建自定义规则包来准确地分析特定的应用程序，验证专门的安全规则以及细化fortify sca所报告的问题。

fortify “issue auditing（问题审计）”面板：

“issue auditing（问题审计）”面板在以下一---项卡中提供了有关各问题的详细信息：

summary（摘要）

details（详细信息）

recommendat（建议）

history（历史记录）

diagram（图示）

filter（过滤器）

注意：使用选项）- show view（显示视图）菜单可显示或隐藏“issue auditing（问题审计）”面板中的选项卡。