Fortify软件强化静态代码分析器使软件更快地生产语义本分析仪在程序级别检测功能和API的潜在危险用途。基本上是一个聪明的GREP。配置此分析器在应用程序的部署配置文件中搜索错误，弱点和策略违规。缓冲区此分析仪检测缓冲区溢出漏洞，涉及写入或读取比缓冲区容纳的更多数据。分享这个于十二月二十四日十二时十七分感谢你非常有用的信息。你知道这些分析仪在内部工作吗？如果您提供一些细节，我将非常感谢。-新手十二月2712at4:221有一个很好的，但干燥的书的主题：amazon.com/Secure-Programming-Static-Analysis-Brian/dp/...-LaJmOnNov812at16:09现在还有一个内容分析器，尽管这与配置分析器类似，除非在非配置文件中搜索问题（例如查找HTML，JSPforXPath匹配）-lavamunky11月28日13日11:38@LaJmOn有一个非常好的，但在完全不同的抽象层次，我可以用另一种方式回答这个问题：您的源代码被转换为中间模型，该模型针对SCA的分析进行了优化。某些类型的代码需要多个阶段的翻译。例如，需要先将C＃文件编译成一个debug.DLL或.EXE文件，然后将该.NET二进制文件通过.NETSDK实用程序ildasm.exe反汇编成MicrosoftIntermediateLanguage（MSIL）。而像其他文件（如Java文件或ASP文件）由相应的FortifySCA翻译器一次翻译成该语言。SCA将模型加载到内存中并加载分析器。每个分析器以协调的方式加载规则并将这些角色应用于程序模型中的功能。匹配被写入FPR文件，漏洞匹配信息，安全建议，源代码，源交叉引用和代码导航信息，用户过滤规范，任何自定义规则和数字签名都压缩到包中。fortifySCA审计功能要求·对安全漏洞扫描结果进行汇总，并按照问题的严重性和可能性进行级别的合理划分。如Critical，High，Medium，Low四个级别。·用户能够根据企业自身需要来调整和修改问题的默认分级策略，方便审计。·迅速、准确定位某一特定安全漏洞所在的源代码行，对问题产生的整个过程进行跟踪，并能以图形化的形式展现。·提供每个安全漏洞的中文详细描述和较明确和详尽的推荐修复建议。·提供与之前扫描结果的比较，指出本次扫描出来的新问题，源代码审计工具fortify报告中文插件，并且能够与以前的审计结果进行合并，减少重复审计工作。·支持按文件名、API、漏洞类型、严重等级等进行分类、过滤、查询、统计。支持对漏洞信息的全文检索功能，可以从其中快速检索到指ding类别或者名称的漏洞信息。Fortify软件强化静态代码分析器使软件更快地生产如何解决Fortify报告的扫描问题跳到元数据结束由MatthewCondell创建，源代码检测工具fortify报告中文插件，由CharlesWilliams于二零零七年六月二十六日修改，源代码检测工具fortify报告中文插件，转到元数据的开始这个页面已经被供应商公开了图标题在扫描我的应用程序时，Fortify报告了错误或警告。如何解决这些错误？回答Fortify可能会报告一些不同的错误消息。这里将列出常见的错误消息以及指向其他技术说明的指针，其中提供了有关如何解决这些问题的信息。要检索错误消息列表，请按照“如何查看Fortify报告的错误消息”中的说明进行操作。它也可能有助于生成调试日志文件，fortify报告中文插件，可以更好地了解问题。常见的错误消息及其解决方案包括：错误代码错误信息笔记N/A分析期间没有发生警告没有发生错误。扫描很好去N/A执行ASP.NET预编译时出错如何解决“执行ASP.NET预编译时出错”-1错位的关闭标签[...]此错误可能不会影响扫描结果，但建议检查引用的文件以查看是否有错放的HTML标签。1001，1381，1554，10000，...解析文件或语法错误时出错如何解决文件解析或语法错误1103转换器执行失败。这是Fortify16.20扫描C＃6/VB14代码的一个知识问题。请参阅以下博客文章以获取有关如何处理的信息：Fortify16.20“C＃6/VB14”中的“转换器执行失败”错误1105，1480没有足够的内存可用来完成分析增加分配给Fortify的内存量：如何增加Fortify进行翻译的内存1114功能。。。对于详尽的数据流分析来说太复杂了，进一步的分析将被跳过（堆栈）如何解决“功能...太复杂”错误苏州华克斯-fortify报告中文插件由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！)