Fortify SCA規(guī)則定義

Fortify sca主要對(duì)中間代碼進(jìn)行了數(shù)據(jù)流分析、控制流分析、代碼結(jié)構(gòu)分析、內(nèi)容和配置文件分析。1.新建規(guī)則這里以fortify安裝目錄下自帶的php示例代碼(Samples﹨basic﹨php)為例:

我們?cè)谌毕荽a基礎(chǔ)上增加了validate函數(shù)去做安全凈化處理，fortify sca不能識(shí)別這個(gè)函數(shù)的作用。

在函數(shù)上右鍵點(diǎn)擊彈出write rules for this function，我們接下來(lái)通過圖形界面創(chuàng)建數(shù)據(jù)流跟蹤的凈化規(guī)則

再次掃描后我們發(fā)現(xiàn)fortify sca已經(jīng)可以識(shí)別我們自定義的validate函數(shù)

另外新建規(guī)則還可以使用fortify自帶的自定義用戶規(guī)則向?qū)?，源代碼檢測(cè)工具fortify版本，可以通過圖形化方式配置40多種規(guī)則類型。當(dāng)然如果還有更高的規(guī)則定制要求，就在向?qū)傻膞ml基礎(chǔ)上進(jìn)一步更新吧。

C/C++源碼掃描系列- Fortify 篇

環(huán)境搭建

Linux搭建

解壓的壓縮包，源代碼掃描工具fortify版本，然后執(zhí)行 ./Fortify_SCA_and_Apps_19.2.n 按照引導(dǎo)完成安裝即可，安裝完成后進(jìn)入目錄執(zhí)行sourceanalyzer來(lái)查看是否安裝完成

然后將 rules 和 ExternalMetadata 拷貝到對(duì)應(yīng)的目錄中完成規(guī)則的安裝。

Fortify的工作原理和codeql類似，西南fortify版本，首先會(huì)需要使用Fortify對(duì)目標(biāo)源碼進(jìn)行分析提取源代碼中的信息，源代碼審計(jì)工具fortify版本，然后使用規(guī)則從源碼信息中查詢出匹配的代碼。

Fortify SCA 卸載（一）

About Uninstalling Fortify Static Code Analyzer and Applicati0ns

本節(jié)描述如何卸載增強(qiáng)的靜態(tài)代碼分析器和應(yīng)用程序?？梢允褂脴?biāo)準(zhǔn)安裝向?qū)?，也可以靜默執(zhí)行卸載。還可以在非windows系統(tǒng)上執(zhí)行基于文本的卸載。

本節(jié)包含以下主題:

Uninstalling Fortify Static Code Analyzer and Applicati0ns

Start >Control Panel >Add or Remove Programs.

Fortify SCA and Applicati0ns ， and then click Remove.

系統(tǒng)會(huì)提示您是否刪除所有應(yīng)用程序設(shè)置。做以下任何一件事:

單擊Yes刪除與要卸載的Fortify Static Code Analyzer版本相關(guān)的工具的應(yīng)用程序設(shè)置文件夾。未刪除Fortify靜態(tài)代碼分析器(sca)文件夾。

單擊No保留系統(tǒng)上的應(yīng)用程序設(shè)置。

Uninstalling on Other Platforms

位于中的卸載命令:

Unix or Linux Uninstall_FortifySCAandApps.exe

macOS Uninstall_FortifySCAandApps_.app

單擊Yes刪除與要卸載的Fortify Static Code Analyzer版本相關(guān)的工具的應(yīng)用程序設(shè)置文件夾。未刪除Fortify靜態(tài)代碼分析器(sca)文件夾。

單擊No保留系統(tǒng)上的應(yīng)用程序設(shè)置。

Uninstalling Fortify Static Code Analyzer and Applicati0ns Silently

導(dǎo)航到安裝目錄。

西南fortify版本-蘇州華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司堅(jiān)持“以人為本”的企業(yè)理念，擁有一支高素質(zhì)的員工隊(duì)伍，力求提供更好的產(chǎn)品和服務(wù)回饋社會(huì)，并歡迎廣大新老客戶光臨惠顧，真誠(chéng)合作、共創(chuàng)美好未來(lái)。華克斯——您可信賴的朋友，公司地址：蘇州工業(yè)園區(qū)新平街388號(hào)，聯(lián)系人：華克斯。