FortifySCA覆盖规则以下演示覆盖一个秘钥硬编码的规则：还是以fortify安装目录下自带的php示例代码(Samples﹨basic﹨php)为例由于没有加密机和密码托管平台，数据库密码只能明文写在代码或配置文件里，怎么不让fortify重复报出这种问题呢？写一条新规则覆盖这个id的规则，如下xml：随便一个不会用到的保存秘钥的变量名pasword，覆盖了这条规则Fortify审计Fortify扫描后生成的fpr文件，就是我们审计的目标。Fortify会将源码信息和识别到的风险记录下来。使用FortifyAuditWorkbench打开文件后；左上角的小窗口会列出所有识别出来的潜在风险，双击即可查看对应位置代码。这里是一个在日志中打印IMEI的风险项，左下角可以看到整个数据链路，了解数据的传递路径。视图中上位置是代码窗口，可以看到已经将危险代码标识出来。如果代码窗口中的中文显示乱码，往往是因为Fortify默认的解析字节码是GBK，可以在选中代码文件后，点击Edit->SetEncoding...选项，设置正确的编码方式即可。中下位置则是对于规则的介绍，源代码扫描工具fortify扫描，协助安全工程师确定问题，识别风险。右侧的则是所有依赖的代码的路径。在我们审计过程中，如果发现问题是误报，fortify扫描，可以右键风险项，选择HideinAWB，源代码检测工具fortify扫描，即可隐藏误报问题。然后是生成报告，我们可以选择生成两种报告：BIRT是统计报告，可以按照不同标准显示各种类型风险的统计信息。也可以选择一些我们认定是误报的项，是否显示。Legacy表示信息的留存，该报告会将各风险项的信息依次打印出来，可以提供给业务确认风险。FortifySCA的十一大优势:1.FortifySCA支持系统平台是的，能扫描的语言种类是的。2.FortifySCA能面地(五个方面)分析源代码中存在的问题。3.FortifySCA能够扫描出来300多种漏洞，源代码检测工具fortify扫描，业界中是的。4.FortifySCA的测试速度是比较快的，约15分种1万行。5.FortifySCA提供了强大的审计平台和详细的漏洞信息。6.FortifvSCA提供了漏洞的详细说明和相应的修复建议。7.FortifySCA提供了中文详细说明和相应的修复建议信息。8.FortifySCA支持成熟的IDE开发环境，如EclipseVisualStudio9.FortifySCA操作简单，使用方便，易用。10.FortifySCA提供多种漏洞报表。11.FortifvSCA获得过许多国际大奖，目前是同类产品源代码检测工具fortify扫描-fortify扫描-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使华克斯在行业软件中赢得了客户的信任，树立了良好的企业形象。特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！)