fortify报告中文插件-华克斯信息

在 fortify sca 转换阶段，该文件夹会变成蓝色，且文件会添加到类路径中：

选择项目的 java 版本。

输入 build id。默认情况下，fortify报告中文插件，build id 为根目录。

输入 fortify sca 在分析阶段生成的 fpr 的路径和文件名。

单击 next（下一步）。

系统会显示“commandline builder（命令行构建器）”对话框。

命令构建器

要跳过某一阶段，源代码审计工具fortify报告中文插件，请取消勾选 enable clean（启用清除）、enable translation（启用转换）或 enable scan（启用扫描）复选框。

fortify相比codeql的优势在于：

商用工具，拥有许多预设规则，比较成熟。规则开发模式比较局限，但是对于某些特定场景的规则开发相对简单。适合---规则的扫描。

fortify是一款商业级的源码扫描工具，其工作原理和codeql类似，甚至一些规则编写的语法都很相似。

hp fortify sca采用的x-tier数据流程分析技术，完整分析各种程序语言之执行流程、数据输入/输出及程序语法，即使同一个应用系统中包含了不同语言的源代码，也可以完整分析及串接。透过hp fortify sca持续更新的检查规则（rulepack），让蕞新的弱点可以被发现并修补，使用者也可以自行定义审计规则，针对特殊程序编写规则或要求进行检查。