FortifySummary（摘要）：Summary（摘要）选项卡显示了关于当前所选问题的以下信息：问题审计面板中的摘要选项卡下表描述了“Summary（摘要）”面板中的各个选项：Details（详细信息）：Details（详细信息）选项卡提供了有关所选问题的详细说明，源代码审计工具fortify扫描，并提供了用于解决该问题的指导方针。每项说明均包括下表中所述的部分或全部栏目。Recommendat（建议）“Recommendat（建议）”选项卡包含有关如何避免引发该漏洞或修改该漏洞方法的建议与示例。History（历史记录）显示完整的审计操作列表，其中包括以下详细信息：日期和时间、执行审计的计算机以及修正该问题的用户名称。Fortify“ProjectSummary（项目摘要）”面板：“ProjectSummary（项目摘要）”面板提供了关于扫描的详细信息。“Summary（摘要）”选项卡“Certification（认证）”选项卡“BuildInformation（Build信息）”选项卡“AnalysisInformation（分析信息）”选项卡项目摘要面板“Summary（摘要）”选项卡：“Summary（摘要）”选项卡显示了关于本项目的信息。“Certification（认证）”选项卡：“Certification（认证）”选项卡显示了结果认证状态。结果认证用于检查FPR文件是否与FortifySCA所生成的文件一致。FortifySCA规则定义Fortifysca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(Samples﹨basic﹨php)为例:我们在缺陷代码基础上增加了validate函数去做安全净化处理，黑龙江源代码审计工具fortify，fortifysca不能识别这个函数的作用。在函数上右键点击弹出writerulesforthisfunction，源代码审计工具fortifysca，我们接下来通过图形界面创建数据流跟踪的净化规则再次扫描后我们发现fortifysca已经可以识别我们自定义的validate函数另外新建规则还可以使用fortify自带的自定义用户规则向导，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，就在向导生成的xml基础上进一步更新吧。苏州华克斯信息-黑龙江源代码审计工具fortify由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)