Fortify自定义规则1).在fortifySCA安装的bin目录下找到打开自定义规则编辑器，CustomRulesEditor.cmd，如下图所示：2).打开编辑器后，源代码扫描工具fortify版本，选择File——>GenerateRule，弹出规则向导框。3).自定义规则模板可以按照漏洞类型(Category)和规则类型（RuleType）进行分类，不管是何种方式分类，这些模板大体上分为，数据污染源tainted规则，数据控制流规则，fortify版本，数据传递规则，以及漏洞缺陷爆发的sink规则。只要理解了这些规则模板，和开发语言的函数特征，建立规则就简单了。4).选择规则包语言，点击next，然后填写报名，类名，函数名5).点击next，源代码检测工具fortify版本，设置sink点Fortify编写自定义规则原理要编写有效的自定义规则，就必须熟悉一直的安全漏洞类别和通常与他们相关的函数类型。深入理解各类经常出现在特定类型漏洞的函数，有利于在编写自定义规则过程中能够准确地找到与安全相关的函数。任何一门语言，都有其庞大的开源框架和lib库。所以自定义规则，既要精通安全漏洞原理，又要熟练掌握一门或几门开发语言，一般自定义规则用的比较多的语言有java、C/C++、PHP等。其次必须识别与安全相关的函数，并熟悉这些函数的特性以此来确定能够体现各个函数具体行为和与之相关的漏洞类别的正确规则形式。一旦确定好了这种联系，使用自定义规则编辑器来创建规则就相对简单了。FortifySCA扫描功能分析1、能够跟踪的输入数据，直到该数据被不安全使用的全过程中，源代码审计工具fortify版本，分析数据使用中的安全隐患。2、安全漏洞分析需拥有目前业界和的代码漏洞规则库，能够检测的漏洞类型不少于948种。3、支持检测业界的代码安全漏洞，工具能够支持检测的漏洞必须依从于的和规范，如OWASPTh102017、PCIDSS、PCISSF、GDPR、MISRA、DISA、FISMA、CWE、SANS25等。4、漏洞扫描规则支持客户自定义，同时需提供友好的图形化的自定义向导和编辑器，自动生成规则脚本。源代码扫描工具fortify版本-华克斯-fortify版本由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)