FortifySCA安全合规问题规则定制《互联网个人信息保护指南》里指出重要数据在存储过程中应保密，源代码扫描工具fortify采购，包括但不限于鉴别数据和个人信息。而我们在实际审查中发现，源代码审计工具fortify采购，有的应用为了排查问题方便，在服务器中间件Log里记录了用户的姓名、shenfenzheng号、yinhangka号、等敏感信息。这种问题可以通过自动化代码审查发现，而fortify默认的规则是无法识别shenfenzheng号这种信息的，我们可以新建CharacterizationRule来完成对shenfenzheng标识的识别1.增加对合规信息的识别2.定制漏洞描述和修复建议Fortify自定义规则1).在fortifySCA安装的bin目录下找到打开自定义规则编辑器，源代码检测工具fortify采购，CustomRulesEditor.cmd，如下图所示：2).打开编辑器后，选择File——>GenerateRule，弹出规则向导框。3).自定义规则模板可以按照漏洞类型(Category)和规则类型（RuleType）进行分类，不管是何种方式分类，北京fortify采购，这些模板大体上分为，数据污染源tainted规则，数据控制流规则，数据传递规则，以及漏洞缺陷爆发的sink规则。只要理解了这些规则模板，和开发语言的函数特征，建立规则就简单了。4).选择规则包语言，点击next，然后填写报名，类名，函数名5).点击next，设置sink点FortifySCA集成生态1、灵活的部署选项支持“应用安全即服务”、内部或云端部署2、集成开发环境（IDE）Eclipse、VisualStudio、JetBrains（包括IntelliJ）3、CI/CD工具Jenkins、Bamboo、VisualStudio、Gradle、Make、AzureDevOps、GitHub、GitLab、Maven、MSBuild4、问题Bugzilla，Jira，ALMOctane5、开源安全管理Sonatype，Snyk，WhiteSource，BlackDuck6、代码库GitHub，Bitet7、定制的SwaggerizedAPI源代码检测工具fortify采购-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。)