华南源代码扫描工具fortify-苏州华克斯信息

在 fortify sca 转换阶段，华南源代码扫描工具fortify，该文件夹会变成蓝色，且文件会添加到类路径中：

选择项目的 java 版本。

输入 build id。默认情况下，build id 为根目录。

输入 fortify sca 在分析阶段生成的 fpr 的路径和文件名。

单击 next（下一步）。

系统会显示“commandline builder（命令行构建器）”对话框。

命令构建器

要跳过某一阶段，请取消勾选 enable clean（启用清除）、enable translation（启用转换）或 enable scan（启用扫描）复选框。

fortify sca扫描功能分析

1、能够---的输入数据，直到该数据被不安全使用的全过程中，分析数据使用中的安全---。

2、安全漏洞分析需拥有目前业界和的代码漏洞规则库，源代码扫描工具fortify一年多少钱，能够检测的漏洞类型不少于948种。

3、支持检测业界的代码安全漏洞，源代码扫描工具fortify扫描，工具能够支持检测的漏洞必须依从于的和规范，如owasp th 10 2017、 pci dss、pci ssf、gdpr、misra、disa、fisma、cwe、sans25等。

4、漏洞扫描规则支持客户自定义，同时需提供友好的图形化的自定义向导和编辑器，自动生成规则---。