代码质量利器：FortifySCA使用指南静态代码分析器SCA（StaticCodeAnalyzer）：包含多种语言的安全相关的规则，而对于这些规则相关的违反状况则是SCA重点确认的内容。SCA可以做到快速准确定位修正场所，同时还可以定制安全规则。在使用上SCA主要按照如下步骤进行：步骤1:单独运行SCA或者将SCA与构建工具进行集成步骤2:将代码转换为临时的中间格式步骤3:对转换的中间格式的代码进行扫描，源代码检测工具fortify规则，生成安全合规性的报告步骤4:对结果进行审计，一般通过使用FortifyAuditWorkbench打开FPR（FortifyProjectResults）文件或者将结果上传至SSC（FortifySoftwareSecurityCenter）来进行分析，从而直接看到蕞终的结果信息FortifySCA扫描FortifySCA的结果文件为.FPR文件，包括详细的漏洞信息：漏洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明及修复建议等。1、首先清除上一次扫描的缓存：sourceanalyzer-bSCG-AuthCenter-clean2、扫描、编译源码，华南fortify规则，需要执行依赖的jar包文件和源文件：sourceanalyzer-encodingUTF-8-Xmx1024M-bDMC-cpD:/code/cct/DMC/src/main/webapp/WEB-INF/lib/**/*.jar-source1.6D:/code/cct/DMC/src/main/java/**/*.java3、生成fpr文件：4、生成pdf文件：FortifySourceCodeAnalysisEngine（源代码分析引擎）采用数据流分析引擎，源代码扫描工具fortify规则，语义分析引擎，结构分析引擎，控制流分析引擎，配置分析引擎和特有的X-Tier从不同的方面查看代码的安全漏洞，化降低代码安全风险。FortifySecureCoderules：Fortify（软件安全代码规则集）采用国际公认的安全漏洞规则和众多软件安全的建议，辅助软件开发人员、安全人员和管理人员快速掌握软件安全知识、识别软件安全漏洞和修复软件安全漏洞。其规则的分类和定义被众多国际机构采用，源代码审计工具fortify规则，包括美国国土安全（CWE）标准、OWASP，PCI。。。等。FortifyAuditWorkbench（安全审计工作台）辅助开发人员、安全审计人员对FortifySourceCodeAnalysisEngines（源代码分析引擎）扫描结果进行快速分析、查找、定位和区分软件安全问题严重级别。FortifyRulesBuilder（安全规则构建器）提供自定义软件安全代码规则功能，满足特定项目环境和企业软件安全的需要。FortifySourceCodeAnalysisSuiteplugin（FortifySCAIDE集成开发插件）源代码检测工具fortify规则-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！)