FortifySourceCodeAnalysisSuite是目前在使用为广泛的软件源代码安全扫描，分析和软件安全风险管理软件。该软件多次荣获的软件安全大奖，包括InforWord，Jolt，SCMagazine….目前众多的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，监视和管理软件安全的风险.FortifySCA源代码安全漏洞的审计功能：1．安全漏洞扫描结果的汇总和问题优先级别划分功能。2．安全审计自动导航功能3．安全问题定位和问题传递过程跟踪功能。4．安全问题查询和过滤功能。5．安全问题审计结果、审计类别划分和问题旁注功能。6．安全问题描述和推荐修复建议。Fortify常见问题解决方法.Net环境匹配问题由于FortifySCA版本对于支持.Net环境的版本有限，源代码扫描工具fortify版本，比如蕞大支持到MicrosoftSDK7.0A版本的SDK，如下脚本：1、echoSearchingVSVersion....2、regQUERYHKLM﹨SOFTWARE﹨Microsoft﹨MicrosoftSDKs﹨Windows﹨v7.0A2>NUL>NUL3、IF%ERRORLEVEL%==0(4、setLAUNCHERSWITCHES=-vsversion10.0%LAUNCHERSWITCHES%5、echoFound.NET4.0settingtoVSversion10.06、GOTOVSSELECTED通过Windows注册表中的SDK信息设置扫描依赖版本；而且，源代码审计工具fortify版本，由于Windows版本和.NetFramework版本的差异，fortify版本，环境上往往需要自己增加许多配置项，蕞常见的配置如下：（1）SDK版本设置：比如是8.1版本的，源代码检测工具fortify版本，我们可以修改脚本文件：regQUERYHKLM﹨SOFTWARE﹨Microsoft﹨MicrosoftSDKs﹨Windows﹨v8.1A2>NUL>NUL（2）ildasm路径设置Unabletolocateildasm是一个常见问题，在转换中没有寻找到ildasm程序，可以通过以下方法设置：1、fortify-sca.properties文件增加一行com.fortify.sca.IldasmPath=C:﹨ProgramFiles(x86)﹨MicrosoftSDKs﹨Windows﹨v8.1A﹨bin﹨NETFX4.5.1Tools﹨ildasm（一定是双斜杠）Fortify“Function（函数）”面板：Function（函数）面板显示了项目中的函数/方法列表。使用“Function（函数）”面板可找出该函数在源代码中的位置，了解函数是否应用和匹配某个规则，以及编写和验证自定义规则。“Function（函数）”面板具有以下选项：Show（显示）：确定显示在该列表中的函数。Groupby（分组方式）：将函数归类到各个包和类中，显示层次结构或直接显示所有函数而不进行分组。Includeunusedfunct（包括未使用的函数）：显示源代码中的每个函数。默认情况下，列表中不会包含未使用的函数。源代码扫描工具fortify版本-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)