华克斯-fortify扫描工具-fortify

fortify sca扫描功能分析

1、能够---的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全---。

2、安全漏洞分析需拥有目前业界和的代码漏洞规则库，能够检测的漏洞类型不少于948种。

3、支持检测业界的代码安全漏洞，fortify，工具能够支持检测的漏洞必须依从于的和规范，fortify扫描工具，如owasp th 10 2017、 pci dss、pci ssf、gdpr、misra、disa、fisma、cwe、sans25等。

4、漏洞扫描规则支持客户自定义，同时需提供友好的图形化的自定义向导和编辑器，自动生成规则---。

fortify代码扫描使用教程

1、进入fortify安装目录，再进入bin目录，双击auditworkbench.cmd启动程序

2、打开扫描窗口，---scan java project

3、选择要扫描的项目目录，---确定按钮

4、弹出java代码版本选择窗口，选择版本后，---ok

5、弹出审计向导窗口，fortify分析，---scan按钮开始扫描

6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长

7、扫描结束后，显示扫描结果。