Fortify扫描漏洞解决方案LogForging漏洞1.数据从一个不可信赖的数据源进入应用程序。在这种情况下，数据经由getParameter()到后台。2.数据写入到应用程序或系统日志文件中。这种情况下，数据通过info()记录下来。为了便于以后的审阅、统计数据收集或调试，应用程序通常使用日志文件来储存事件或事务的历史记录。根据应用程序自身的特性，审阅日志文件可在必要时手动执行，也可以自动执行，即利用工具自动挑选日志中的重要事件或带有某种倾向性的信息。如果攻击者可以向随后会被逐字记录到日志文件的应用程序提供数据，则可能会妨碍或误导日志文件的解读。的情况是，攻击者可能通过向应用程序提供包括适当字符的输入，在日志文件中插入错误的条目。如果日志文件是自动处理的，源代码审计工具fortify扫描，那么攻击者可以破坏文件格式或注入意外的字符，从而使文件无法使用。更阴险的攻击可能会导致日志文件中的统计信息发生偏差。通过或其他方式，受到破坏的日志文件可用于掩护攻击者的跟踪轨迹，甚至还可以牵连第三方来执行恶意行为。糟糕的情况是，攻击者可能向日志文件注入代码或者其他命令，利用日志处理实用程序中的漏洞。Fortify常见问题解决方法.Net环境匹配问题由于FortifySCA版本对于支持.Net环境的版本有限，比如蕞大支持到MicrosoftSDK7.0A版本的SDK，如下脚本：1、echoSearchingVSVersion....2、regQUERYHKLM﹨SOFTWARE﹨Microsoft﹨MicrosoftSDKs﹨Windows﹨v7.0A2>NUL>NUL3、IF%ERRORLEVEL%==0(4、setLAUNCHERSWITCHES=-vsversion10.0%LAUNCHERSWITCHES%5、echoFound.NET4.0settingtoVSversion10.06、GOTOVSSELECTED通过Windows注册表中的SDK信息设置扫描依赖版本；而且，由于Windows版本和.NetFramework版本的差异，环境上往往需要自己增加许多配置项，蕞常见的配置如下：（1）SDK版本设置：比如是8.1版本的，我们可以修改脚本文件：regQUERYHKLM﹨SOFTWARE﹨Microsoft﹨MicrosoftSDKs﹨Windows﹨v8.1A2>NUL>NUL（2）ildasm路径设置Unabletolocateildasm是一个常见问题，在转换中没有寻找到ildasm程序，源代码检测工具fortify扫描，可以通过以下方法设置：1、fortify-sca.properties文件增加一行com.fortify.sca.IldasmPath=C:﹨ProgramFiles(x86)﹨MicrosoftSDKs﹨Windows﹨v8.1A﹨bin﹨NETFX4.5.1Tools﹨ildasm（一定是双斜杠）FortifySCA基本功能3、必须支持以下编程语言，包括ASP.NET，C，C++，C#，Flex/Acti0nScript，重庆fortify扫描，Java，JavaScript/AJAX，JSP，ObjectiveC，PL/SQL，PHP，T-SQL，VB.NET，VBScript，VB6，XML/HTML，Python，ColdFusion，COBOL，ABAP，Ruby，Swift，源代码检测工具fortify扫描，Scala、Go、Kotlin等语言。4、必须支持工具的IDE集成，如：VisualStudio2019/2017/2015、IntelliJ、AndroidStudio、PyCharm、WebStorm、Eclipse等开发工具。5、需支持部署在多种操作系统，即可以安装在所有主流操作系统中，如：Windows、Linux、MacOS等。6、工具的技术达到水平和地位，在的IT研究咨询机构Gartner的报告中，必须位于魔力象限的象限业界地位（提供证明材料）。7、工具支持自动检测版本更新，漏洞规则库支持在线定期自动更新，可以在线和离线两种方式进行升级更新。8、测试、扫描速度快。如测试速度不低于1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。9、提供灵活的使用分析方式，如IDE集成分析、命令行分析、审计控制台分析等。源代码审计工具fortify扫描-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏苏州,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。)