Fortify审计界面概述下图显示了“Auditing（审计）”界面中的WebgoatFPR文件示例。AuditWorkbench界面：AuditWorkbench界面由以下几个面板组成：“Issues（问题）”面板“AnalysisTrace（分析跟踪）”面板“ProjectSummary（项目摘要）”面板“SourceCodeViewer（源代码查看器）”面板“Function（函数）”面板“IssueAuditing（问题审计）”面板“Issues（问题）”面板使用Issues（问题）面板，您可以对希望审计的问题进行分组和选择。该面板由下列元素组成：“FilterSet（过滤器组）”下拉列表“Folders（文件夹）”选项卡Groupby（分组方式）“Search（搜索）”框FortifySCA基本功能1、能对软件源代码进行的检测和分析，源代码检测工具fortify扫描，准确的发现源代码中存在的安全漏洞和质量问题，并提供问题的有效解决建议。帮助开发人员快速的完成漏洞修复及提高应用的安全性。2、软件能从多维度分析源代码，包括但不限于：数据流引擎：跟踪，源代码扫描工具fortify扫描，记录并分析程序中的数据传递过程所产生的安全问题。语义引擎：分析程序中不安全的函数，源代码检测工具fortify扫描，方法的使用的安全问题。结构引擎：分析程序上下文环境，结构中的安全问题。控制流引擎：分析程序特定时间，华南fortify扫描，状态下执行操作指令的安全问题。配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题Fortify“AnalysisTrace（分析跟踪）”面板：当您选择某个问题后，AnalysisTrace（分析跟踪）面板会显示相关的traceoutput。通常情况下，这是一系列进程点，显示了分析器是如何找到该问题的。对于数据流和控制流问题，这一系列点会以执行顺序显示。例如，如果您选择某个与可能被数据流相关的问题，AnalysisTrace（分析跟踪）面板会显示这段源代码中数据流的移动方向。“AnalysisTrace（分析跟踪）”面板使用以下图标来显示本段源代码中数据流的移动方式：表1：分析跟踪图标源代码检测工具fortify扫描-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)