苏州华克斯信息-fortify版本

进行安全扫描_fortify sca自定义扫描规则

源代码编写

1. 编码规范尽量使用fortify---的安全库函数，如esapi，使用esapi后fortify sca会把漏洞标记为低危，是可以忽略的漏洞类型。以下是对常见漏洞的安全库函数

2. 使用注解(针对java)如果我们用过sonarqube，我们会发现有两种修改代码的方式来解决---。

注释

在被误判的代码行后面加上注释：//nosonar

string name = user.getname(); //nosonar

注解

在类或方法上面加上 @suppresswarnings 注解

fortify sca扫描功能分析

1、能够---的输入数据，直到该数据被不安全使用的全过程中，fortify版本，分析数据使用中的安全---。

2、安全漏洞分析需拥有目前业界和的代码漏洞规则库，能够检测的漏洞类型不少于948种。

3、支持检测业界的代码安全漏洞，源代码检测工具fortify版本，工具能够支持检测的漏洞必须依从于的和规范，源代码检测工具fortify版本，如owasp th 10 2017、 pci dss、pci ssf、gdpr、misra、disa、fisma、cwe、sans25等。

4、漏洞扫描规则支持客户自定义，同时需提供友好的图形化的自定义向导和编辑器，自动生成规则---。