FortifySCA卸载（二）根据的操作系统，键入以下命令之一:WindowsUninstall_FortifySCAandApps_.exe--modeunattendedUnixorLinux./Uninstall_FortifySCAandApps_.run--modeunattendedmacOSUninstall_FortifySCAandApps_.app/Contents/MacOS/installbuilder.sh–modeunattended注意:卸载程序会删除与要卸载的FortifyStaticCodeAnalyzer版本相关联的应用程序设置文件夹。UninstallingFortifyStaticCodeAnalyzerandApplicati0nsinText-BasedModeonNon-WindowsPlatforms要以文本模式卸载Fortify静态代码分析器，fortify规则库，请运行操作系统的文本安装命令，如下所示:导航到安装目录。根据操作系统，键入以下命令之一:UnixorLinux./Uninstall_FortifySCAandApps_.run--modetextmacOSUninstall_FortifySCAandApps_.app/Contents/MacOS/installbuilder.sh--modetextFortifySCA安全合规问题规则定制《互联网个人信息保护指南》里指出重要数据在存储过程中应保密，包括但不限于鉴别数据和个人信息。而我们在实际审查中发现，有的应用为了排查问题方便，在服务器中间件Log里记录了用户的姓名、shenfenzheng号、yinhangka号、等敏感信息。这种问题可以通过自动化代码审查发现，而fortify默认的规则是无法识别shenfenzheng号这种信息的，源代码扫描工具fortify规则库，我们可以新建CharacterizationRule来完成对shenfenzheng标识的识别1.增加对合规信息的识别2.定制漏洞描述和修复建议C/C++源码扫描系列-Fortify篇环境搭建本文的分析方式是在Linux上对源码进行编译、扫描，然后在Windows平台对扫描结果进行分析，所以涉及Windows和Linux两个平台的环境搭建。Windows搭建首先双击Fortify_SCA_and_Apps_20.1.1_windows_x64.exe安装安装完成后，把fortify-common-20.1.1.0007.jar拷贝Core﹨lib进行，然后需要把rules目录的规则文件拷贝到安装目录下的Core﹨config﹨rules的路径下，该路径下保存的是Fortify的默认规则库。ExternalMetadata下的文件也拷贝到Core﹨config﹨ExternalMetadata目录即可执行auditworkbench.cmd即可进入分析源码扫描结果的IDE.源代码检测工具fortify规则库-华克斯(推荐商家)由苏州华克斯信息科技有限公司提供。行路致远，砥砺前行。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的战略伙伴，更矢志成为行业软件具有竞争力的企业，与您一起飞跃，共同成功!)