华克斯-华北源代码审计工具fortify

fortify sca快速入门

规则库导入：

所有的扫描都是基于规则库进行的，因此，建立扫描任务的前提条件就是你需要把检查规则拷贝到hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨core﹨config﹨rules文件夹下，拷贝后便为扫描建立了默认的规则库。另外，你也可以自定义规则，这些内容将会在以后逐一介绍。

建立和执行扫描任务：

我们分别通过java、.net c#和c/c++三类不同编程语言项目来介绍如何快速建立和执行扫描任务：

java项目：

fortify sca对于java项目的支持是做得蕞好的，建立扫描入口的路径选择非常多，源代码审计工具fortify服务商，常用的方法是直接执行hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨bin﹨auditworkbench.cmd，启动审计工作台就可以直接对java项目进行静态扫描；另外也可以使用fortify sca插件，华北源代码审计工具fortify，集成嵌入eclipse来完成开发过程中的实时扫描；当然，源代码审计工具fortify一年多少钱，你也可以使用原生的命令行工具完成全部工作，源代码审计工具fortify工具，我们这里介绍一个通用的方法，即利用scanwizard工具导入你的源码项目，通过一系列设置后，会生成一个批处理---文件，通过批处理代替手工输入执行命令进行测试。

使用hp_fortify﹨hp_fortify_sca_and_apps_3.80﹨bin﹨scanwizard.cmd启动scanwizard工具：

fortify sca 扫描

fortify sca 的结果文件为.fpr文件，包括详细的漏洞信息：漏洞分类，漏洞产生的全路径，漏洞所在的源代码行，漏洞的详细说明及修复建议等。

1、首先清除上一次扫描的缓存：

source---yzer -b scg-authws= -clean

2、扫描、编译源码，需要执行依赖的jar包文件和源文件：

source---yzer -encoding utf-8 -xmx1024m -b  dmc  -cp d:/code/cct/dmc/src/main/webapp/web-inf/lib/**/*.jar -source 1.6 d:/code/cct/dmc/src/main/java/**/*.java

3、生成fpr文件：

4、生成pdf文件：

fortify “issue auditing（问题审计）”面板：

“issue auditing（问题审计）”面板在以下一---项卡中提供了有关各问题的详细信息：

summary（摘要）

details（详细信息）

recommendat（建议）

history（历史记录）

diagram（图示）

filter（过滤器）

注意：使用选项）- show view（显示视图）菜单可显示或隐藏“issue auditing（问题审计）”面板中的选项卡。

华克斯-华北源代码审计工具fortify由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“loadrunner,fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，---经营”的方针，勇于参与市场的良性竞争，使“loadrunner,fortify,webinspect”品牌拥有------。我们坚持“服务，用户”的原则，使华克斯在行业软件中赢得了客户的---，树立了---的企业形象。 ---说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！

     联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
     本文链接：https://tztz192713.zhaoshang100.com/zhaoshang/285372360.html
     关键词： loadrunner - qtp - hp qc/alm - fortifysca - fireeye