C/C++源码扫描系列-Fortify篇环境搭建本文的分析方式是在Linux上对源码进行编译、扫描，然后在Windows平台对扫描结果进行分析，所以涉及Windows和Linux两个平台的环境搭建。Windows搭建首先双击Fortify_SCA_and_Apps_20.1.1_windows_x64.exe安装安装完成后，把fortify-common-20.1.1.0007.jar拷贝Core﹨lib进行，然后需要把rules目录的规则文件拷贝到安装目录下的Core﹨config﹨rules的路径下，该路径下保存的是Fortify的默认规则库。ExternalMetadata下的文件也拷贝到Core﹨config﹨ExternalMetadata目录即可执行auditworkbench.cmd即可进入分析源码扫描结果的IDE.进行安全扫描_FortifySca自定义扫描规则源代码编写1.编码规范尽量使用fortify认可的安全库函数，如ESAPI，使用ESAPI后fortifysca会把漏洞标记为低危，源代码检测工具fortifysca价格，是可以忽略的漏洞类型。以下是对常见漏洞的安全库函数2.使用注解(针对java)如果我们用过SonarQube，我们会发现有两种修改代码的方式来解决误报。注释在被误判的代码行后面加上注释：//NOSONARStringname=user.getName();//NOSONAR注解在类或方法上面加上@SuppressWarnings注解FortifySCA使用2.1安装完成后桌面没有快捷方式的话，点击左下角windows图片输入au，点击运行即可。注意事项2.2如果打开后出现弹窗点击按钮后出现错误提示的话点击确定软件会闪退，这是许可证的问题，使用本文档附的许可证文件或者从网上后替换软件安装目录内的许可证文件后，fortifysca价格，重新打开即可2.3替换安装目录的许可证文件后重新打开软件即可需要注意的是目录为安装目录，不是压缩包解压目录2.4选择java项目或者自动识别项目类型，源代码扫描工具fortifysca价格，这里以自动识别项目类型举例，源代码检测工具fortifysca价格，点击后选中代码目录。2.5选择完目录后运行可能会提示是否更新规则包，点击是。2.6规则更新完成后会弹出配置本次扫描的弹窗无特殊配置的话一路next蕞后点击扫描，等待扫描完成。2.7导出扫描报告扫描完成后即可查看扫描出的问题，点击tools->reports->即可生成pdf报告源代码检测工具fortifysca价格-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)