C/C++源码扫描系列-Fortify篇环境搭建Linux搭建解压的压缩包，源代码审计工具fortify总代理，然后执行./Fortify_SCA_and_Apps_19.2.1_linux_x64.run按照引导完成安装即可，安装完成后进入目录执行sourceanalyzer来查看是否安装完成然后将rules和ExternalMetadata拷贝到对应的目录中完成规则的安装。Fortify的工作原理和codeql类似，首先会需要使用Fortify对目标源码进行分析提取源代码中的信息，然后使用规则从源码信息中查询出匹配的代码。FortifySCA卸载（二）根据的操作系统，西南源代码审计工具fortify，键入以下命令之一:WindowsUninstall_FortifySCAandApps_.exe--modeunattendedUnixorLinux./Uninstall_FortifySCAandApps_.run--modeunattendedmacOSUninstall_FortifySCAandApps_.app/Contents/MacOS/installbuilder.sh–modeunattended注意:卸载程序会删除与要卸载的FortifyStaticCodeAnalyzer版本相关联的应用程序设置文件夹。UninstallingFortifyStaticCodeAnalyzerandApplicati0nsinText-BasedModeonNon-WindowsPlatforms要以文本模式卸载Fortify静态代码分析器，请运行操作系统的文本安装命令，如下所示:导航到安装目录。根据操作系统，键入以下命令之一:UnixorLinux./Uninstall_FortifySCAandApps_.run--modetextmacOSUninstall_FortifySCAandApps_.app/Contents/MacOS/installbuilder.sh--modetextFortify相比codeql的优势在于：商用工具，拥有许多预设规则，比较成熟。规则开发模式比较局限，但是对于某些特定场景的规则开发相对简单。适合大规模规则的扫描。Fortify是一款商业级的源码扫描工具，其工作原理和codeql类似，源代码审计工具fortifysca，甚至一些规则编写的语法都很相似。HPFortifySCA采用的X-Tier数据流程分析技术，完整分析各种程序语言之执行流程、数据输入/输出及程序语法，源代码审计工具fortify规则库，即使同一个应用系统中包含了不同语言的源代码，也可以完整分析及串接。透过HPFortifySCA持续更新的检查规则（Rulepack），让蕞新的弱点可以被发现并修补，使用者也可以自行定义审计规则，针对特殊程序编写规则或要求进行检查。西南源代码审计工具fortify-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)