咨詢電話：13862561363
蘇州華克斯信息科技有限公司
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
咨詢電話：13862561363
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
您好，歡迎蒞臨華克斯，歡迎咨詢...
| 先生： |
Fortify SCA如何使用！
安裝fortify之后，源代碼檢測工具fortify規(guī)則，打開
界面：
選擇掃描
他問要不要更新？ 如果你購買了可以選擇YES。
選擇之后出現(xiàn)如下界面
瀏覽意思是：掃描之后保存的結果保存在哪個路徑。
然后點擊下一步。
參數(shù)說明：
1、enable clean :把上一次的掃描結果清楚，除非換一個build ID，不然中間文件可能對下一次掃描產(chǎn)生影響。
2、enable translation: 轉換，把源碼代碼轉換成nst文件
3、64： 是掃描64位的模式，sca默認掃描是32位模式。
4、-Xmx4000m:4000M大概是4G，制定內存數(shù)-Xmx4G ：也可以用G定義這個參數(shù)建議加
5、-encoding: 定制編碼，UTF-8比較全，工具解析代碼的時候字符集轉換的比較好，建議加，如果中文注釋不加會是亂碼。
6、-diable-source-:rendering:不加載與漏洞無關的代碼到審計平臺上，不建議加，源代碼檢測工具fortify掃描，這樣代碼顯示不全。
在 Fortify SCA 轉換階段，源代碼檢測工具fortify規(guī)則庫，該文件夾會變成藍色，且文件會添加到類路徑中：
選擇項目的 Java 版本。
輸入 Build ID。默認情況下，Build ID 為根目錄。
輸入 Fortify SCA 在分析階段生成的 FPR 的路徑和文件名。
單擊 Next（下一步）。
系統(tǒng)會顯示“Commandline Builder（命令行構建器）”對話框。
命令構建器
要跳過某一階段，請取消勾選 Enable Clean（啟用清除）、Enable Translation（啟用轉換）或 Enable Scan（啟用掃描）復選框。
Fortify “Source Code Viewer（源代碼查看器）”面板：
“Source Code Viewer（源代碼查看器）”面板顯示了與在“Issues（問題）”面板中選擇的問題相關聯(lián)的代碼段。如果“Analysis Trace（分析跟蹤）”面板中的多個節(jié)點代表一個問題，則“Source Code Viewer（源代碼查看器）”面板會顯示與所選節(jié)點相關聯(lián)的代碼。
在“Source Code Viewer（源代碼查看器）”面板中，您可以使用代碼輔助功能創(chuàng)建自定義規(guī)則和新問題，如下所示：
要為某個函數(shù)創(chuàng)建規(guī)則，請將光標放在該函數(shù)中，單擊鼠標右鍵，然后選擇 Write Rule for This Function（為此函數(shù)編寫規(guī)則）。
要創(chuàng)建新問題，華東源代碼檢測工具fortify，請將光標放在該函數(shù)中，單擊鼠標右鍵，然后選擇 Create New Issue（創(chuàng)建新問題）。
源代碼檢測工具fortify規(guī)則庫-華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是從事“Loadrunner,Fortify,源代碼審計,源代碼掃描”的企業(yè)，公司秉承“誠信經(jīng)營，用心服務”的理念，為您提供更好的產(chǎn)品和服務。歡迎來電咨詢！聯(lián)系人：華克斯。
溫馨提示：以上是關于源代碼檢測工具fortify規(guī)則庫-華克斯的詳細介紹，產(chǎn)品由蘇州華克斯信息科技有限公司為您提供，如果您對蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應商或者讓供應商主動聯(lián)系您 ，您也可以查看更多與行業(yè)專用軟件相關的產(chǎn)品！
免責聲明：以上信息由會員自行提供，內容的真實性、準確性和合法性由發(fā)布會員負責，天助網(wǎng)對此不承擔任何責任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關系及法律糾紛， 糾紛由您自行協(xié)商解決。
風險提醒：本網(wǎng)站僅作為用戶尋找交易對象，就貨物和服務的交易進行協(xié)商，以及獲取各類與貿易相關的服務信息的平臺。為避免產(chǎn)生購買風險，建議您在購買相關產(chǎn)品前務必 確認供應商資質及產(chǎn)品質量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息，請采購商謹慎對待，謹防欺詐，對于任何付款行為請您慎重抉擇！如您遇到欺詐 等不誠信行為，請您立即與天助網(wǎng)聯(lián)系，如查證屬實，天助網(wǎng)會對該企業(yè)商鋪做注銷處理，但天助網(wǎng)不對您因此造成的損失承擔責任！
聯(lián)系：tousu@tz1288.com是處理侵權投訴的專用郵箱，在您的合法權益受到侵害時，歡迎您向該郵箱發(fā)送郵件，我們會在3個工作日內給您答復，感謝您對我們的關注與支持！
第9年
