源代码扫描工具fortify sca-苏州华克斯

foritfy sca主要包含的五大分析引擎：

数据流引擎：---，源代码扫描工具fortify规则，记录并分析程序中的数据传递过程所产生的安全问题。

语义引擎：分析程序中不安全的函数，方法的使用的安全问题。

结构引擎：分析程序上下文环境，结构中的安全问题。

控制流引擎：分析程序特定时间，状态下执行操作指令的安全问题。

配置引擎：分析项目配置文件中的---息和配置缺失的安全问题。

特有的x-tier?：跨跃项目的上下层次，贯穿程序来综合分析问题。

fortify代码扫描使用教程

1、进入fortify安装目录，源代码扫描工具fortify sca，再进入bin目录，双击auditworkbench.cmd启动程序

2、打开扫描窗口，---scan java project

3、选择要扫描的项目目录，---确定按钮

4、弹出java代码版本选择窗口，选择版本后，---ok

5、弹出审计向导窗口，---scan按钮开始扫描

6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长

7、扫描结束后，显示扫描结果。