FortifySummary（摘要）：Summary（摘要）选项卡显示了关于当前所选问题的以下信息：问题审计面板中的摘要选项卡下表描述了“Summary（摘要）”面板中的各个选项：Details（详细信息）：Details（详细信息）选项卡提供了有关所选问题的详细说明，并提供了用于解决该问题的指导方针。每项说明均包括下表中所述的部分或全部栏目。Recommendat（建议）“Recommendat（建议）”选项卡包含有关如何避免引发该漏洞或修改该漏洞方法的建议与示例。History（历史记录）显示完整的审计操作列表，其中包括以下详细信息：日期和时间、执行审计的计算机以及修正该问题的用户名称。Fortify扫描漏洞解决方案LogForging漏洞1.数据从一个不可信赖的数据源进入应用程序。在这种情况下，数据经由getParameter()到后台。2.数据写入到应用程序或系统日志文件中。这种情况下，数据通过info()记录下来。为了便于以后的审阅、统计数据收集或调试，应用程序通常使用日志文件来储存事件或事务的历史记录。根据应用程序自身的特性，华中fortify服务商，审阅日志文件可在必要时手动执行，也可以自动执行，即利用工具自动挑选日志中的重要事件或带有某种倾向性的信息。如果攻击者可以向随后会被逐字记录到日志文件的应用程序提供数据，则可能会妨碍或误导日志文件的解读。的情况是，源代码检测工具fortify服务商，攻击者可能通过向应用程序提供包括适当字符的输入，在日志文件中插入错误的条目。如果日志文件是自动处理的，那么攻击者可以破坏文件格式或注入意外的字符，源代码审计工具fortify服务商，从而使文件无法使用。更阴险的攻击可能会导致日志文件中的统计信息发生偏差。通过或其他方式，受到破坏的日志文件可用于掩护攻击者的跟踪轨迹，源代码检测工具fortify服务商，甚至还可以牵连第三方来执行恶意行为。糟糕的情况是，攻击者可能向日志文件注入代码或者其他命令，利用日志处理实用程序中的漏洞。FortifySCA如何使用！安装fortify之后，打开界面：选择扫描他问要不要更新？如果你购买了可以选择YES。选择之后出现如下界面浏览意思是：扫描之后保存的结果保存在哪个路径。然后点击下一步。参数说明：1、enableclean:把上一次的扫描结果清楚，除非换一个buildID，不然中间文件可能对下一次扫描产生影响。2、enabletranslation:转换，把源码代码转换成nst文件3、64：是扫描64位的模式，sca默认扫描是32位模式。4、-Xmx4000m:4000M大概是4G，制定内存数-Xmx4G：也可以用G定义这个参数建议加5、-encoding:定制编码，UTF-8比较全，工具解析代码的时候字符集转换的比较好，建议加，如果中文注释不加会是乱码。6、-diable-source-:rendering:不加载与漏洞无关的代码到审计平台上，不建议加，这样代码显示不全。源代码审计工具fortify服务商-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。)