华克斯-西南源代码扫描工具fortify

c/c++源码扫描系列- fortify 篇

环境搭建

本文的分析方式是在 linux 上对源码进行编译、扫描，然后在 windows 平台对扫描结果进行分析，所以涉及 windows 和 linux 两个平台的环境搭建。

windows搭建

首先双击 fortify_sca_and_apps_20.1.1_windows_x64--- 安装

安装完成后，源代码扫描工具fortify报告中文插件，把 fortify-common-20.1.1.0007.jar 拷贝 core﹨lib 进行，然后需要把 rules 目录的规则文件拷贝到安装目录下的 core﹨config﹨rules 的路径下，该路径下保存的是fortify的默认规则库。

externalmetadata 下的文件也拷贝到 core﹨config﹨externalmetadata 目录即可

执行 auditworkbench.cmd 即可进入分析源码扫描结果的ide.

fortify sca 是 fortify ssc 解决方案的一部分，通过---的静态分析，对源代码进行漏洞检测。包括识别安全漏洞的---原因，将原因按---程度排序，并就漏洞修复提供详细的代码行指导。

fortify sca 能帮助企业---他们的软件是的，减少发现和修复应用程序漏洞的成本，并为安全编码建立基础。