源代码检测工具fortify规则-苏州华克斯公司

fortify gartner 应用安全榜

作为micro focus 安全业务线 cyberres 的---产品，fortify 雄踞亚太地区市场榜单---长达十余载，影响力---且深远。

如今的 fortify 解决方案，借由其高与定制化---的技术知识与产品优势，源代码检测工具fortify规则，能帮助企业在现有 it 基础上快速构建安全软件体系。

无需额外购买其他资源，企业可以凭借 fortify 不断更新安全保障能力，持续满足---升级的扩大化需求。

自2009年起，fortify 长达十余年被 gartner 魔力象限评为企业，这意味着其在安全测试市场的------已经相当稳固。

高标准、高水平，---。从 gartner 长期的高度评价中，我们发现了一个的 fortify。下面，就跟随我们一探究竟吧！

c/c++源码扫描系列- fortify 篇

环境搭建

linux搭建

解压的压缩包，然后执行 ./fortify_sca_and_apps_19.2.1_linux_x64.run 按照引导完成安装即可，源代码扫描工具fortify规则，安装完成后进入目录执行source---yzer来查看是否安装完成

然后将 rules 和 externalmetadata 拷贝到对应的目录中完成规则的安装。

fortify的工作原理和codeql类似，首先会需要使用fortify对目标源码进行分析提取源代码中的信息，然后使用规则从源码信息中查询出匹配的代码。