fortify sca源代码-fortify sca-华克斯

当您选择某个问题后，fortify sca，---ysis trace（分析---）面板会显示相关的 trace output。通常情况下，这是一系列进程点，显示了分析器是如何找到该问题的。对于数据流和控制流问题，fortify sca版本，这一系列点会以执行顺序显示。

例如，如果您选择某个与可能被数据流相关的问题，fortify sca代码漏洞，---ysis trace（分析---）面板会显示这段源代码中数据流的移动方向。

“---ysis trace（分析---）”面板使用以下图标来显示本段源代码中数据流的移动方式：

表 1：分析---图标

使用fortify sca

1、扫描 java 项目

“scan java project（扫描 java 项目）”向导将转换阶段和分析阶段合并为一个简单的步骤。使用此功能可以扫描源那些代码位于单个目录中的小型 java 项目。

2、扫描其他项目

您可以使用“advanced scan（扫描）”向导转换和分析 java、javasc ript、php、asp、.net 和 sql 项目。对于源代码位于多个目录中、具有特殊转换或构建条件，或包含需要从项目中排除的文件的 java 项目，应使用“advanced scan（扫描）”向导。