Fortify“Function（函数）”面板：Function（函数）面板显示了项目中的函数/方法列表。使用“Function（函数）”面板可找出该函数在源代码中的位置，了解函数是否应用和匹配某个规则，以及编写和验证自定义规则。“Function（函数）”面板具有以下选项：Show（显示）：确定显示在该列表中的函数。Groupby（分组方式）：将函数归类到各个包和类中，显示层次结构或直接显示所有函数而不进行分组。Includeunusedfunct（包括未使用的函数）：显示源代码中的每个函数。默认情况下，源代码检测工具fortify规则库，列表中不会包含未使用的函数。Fortifysystem命令执行检测除了使用DataflowSourceRule、DataflowSinkRule等规则来定义污点跟踪相关的属性外，Fortify还支持使用CharacterizationRule来定义污点跟踪相关的特性。Fortify在编译/分析代码过程中会把代码中的元素（代码块、类、表达式、语句等）通过树状结构体组装起来形成一颗structuraltree，然后扫描的时候使用StructuralAnalyzer来解析StructuralRule，蕞后输出匹配的代码。下面以一个简单的示例看看structuraltree的结构，示例代码如下FortifySCA基本功能3、必须支持以下编程语言，包括ASP.NET，C，C++，C#，Flex/Acti0nScript，Java，fortify规则库，JavaScript/AJAX，JSP，ObjectiveC，PL/SQL，PHP，源代码审计工具fortify规则库，T-SQL，VB.NET，VBScript，VB6，XML/HTML，Python，源代码扫描工具fortify规则库，ColdFusion，COBOL，ABAP，Ruby，Swift，Scala、Go、Kotlin等语言。4、必须支持工具的IDE集成，如：VisualStudio2019/2017/2015、IntelliJ、AndroidStudio、PyCharm、WebStorm、Eclipse等开发工具。5、需支持部署在多种操作系统，即可以安装在所有主流操作系统中，如：Windows、Linux、MacOS等。6、工具的技术达到水平和地位，在的IT研究咨询机构Gartner的报告中，必须位于魔力象限的象限业界地位（提供证明材料）。7、工具支持自动检测版本更新，漏洞规则库支持在线定期自动更新，可以在线和离线两种方式进行升级更新。8、测试、扫描速度快。如测试速度不低于1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。9、提供灵活的使用分析方式，如IDE集成分析、命令行分析、审计控制台分析等。fortify规则库-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)