源代码扫描工具fortify总代理-苏州华克斯

fortify常见问题解决方法

.net环境匹配问题

由于fortify sca版本对于支持.net环境的版本有限，源代码审计工具fortify总代理，比如蕞大支持到microsoft sdk 7.0a

版本的sdk，如下---：

1、echo searching vs version....

2、reg query hklm﹨software﹨microsoft﹨microsoft sdks﹨windows﹨v7.0a 2>;nul >;nul

3、if %errorlevel%==0 (

4、set launcherswitches=-vsversion 10.0 %launcherswitches%

5、echo found .net 4.0 setting to vs version 10.0

6、goto vsselected

通过windows注册表中的sdk信息设置扫描依赖版本；

而且，fortify总代理，由于windows版本和.net framework版本的差异，环境上往往需要自己增加许多配置项，源代码审计工具fortify总代理，蕞常见的配置如下：

（1）sdk版本设置：

比如是8.1版本的，我们可以修改---文件：

reg query hklm﹨software﹨microsoft﹨microsoft sdks﹨windows﹨v8.1a 2>;nul >;nul

（2）ildasm路径设置

unable to locate ildasm是一个常见问题，在转换中没有寻找到ildasm程序，可以通过以下方法设置：

1、fortify-sca.properties文件增加一行com.fortify.sca.ildasmpath=c:﹨program files (x86)﹨microsoft sdks﹨windows﹨v8.1a﹨bin﹨netfx 4.5.1 tools﹨ildasm（一定是双斜杠）

fortify “project summary（项目摘要）”面板：

“project summary（项目摘要）”面板提供了关于扫描的详细信息。

“summary（摘要）”选项卡

“certification（）”选项卡

“build information（build 信息）”选项卡

“---ysis information（分析信息）”选项卡

项目摘要面板

“summary（摘要）”选项卡：

“summary（摘要）”选项卡显示了关于本项目的信息。

“certification（）”选项卡：

“certification（）”选项卡显示了结果状态。结果用于检查 fpr 文件是否与 fortify sca 所生成的文件一致。

使用fortify sca

1、扫描 java 项目

“scan java project（扫描 java 项目）”向导将转换阶段和分析阶段合并为一个简单的步骤。使用此功能可以扫描源那些代码位于单个目录中的小型 java 项目。

2、扫描其他项目

您可以使用“advanced scan（扫描）”向导转换和分析 java、javasc ript、php、asp、.net 和 sql 项目。对于源代码位于多个目录中、具有特殊转换或构建条件，或包含需要从项目中排除的文件的 java 项目，应使用“advanced scan（扫描）”向导。

源代码扫描工具fortify总代理-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“loadrunner,fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供---的产品和服务。欢迎来电咨询！联系人：华克斯。

     联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
     本文链接：https://tztz192713a2.zhaoshang100.com/zhaoshang/285400688.html
     关键词：