咨询电话：13862561363
苏州华克斯信息科技有限公司
主营：Loadrunner,Fortify,源代码审计,源代码扫描
咨询电话：13862561363
主营：Loadrunner,Fortify,源代码审计,源代码扫描
您好，欢迎莅临华克斯，欢迎咨询...
| 先生： |
Fortify SCA如何使用！
安装fortify之后，源代码检测工具fortify规则，打开
界面：
选择扫描
他问要不要更新？ 如果你购买了可以选择YES。
选择之后出现如下界面
浏览意思是：扫描之后保存的结果保存在哪个路径。
然后点击下一步。
参数说明：
1、enable clean :把上一次的扫描结果清楚，除非换一个build ID，不然中间文件可能对下一次扫描产生影响。
2、enable translation: 转换，把源码代码转换成nst文件
3、64： 是扫描64位的模式，sca默认扫描是32位模式。
4、-Xmx4000m:4000M大概是4G，制定内存数-Xmx4G ：也可以用G定义这个参数建议加
5、-encoding: 定制编码，UTF-8比较全，工具解析代码的时候字符集转换的比较好，建议加，如果中文注释不加会是乱码。
6、-diable-source-:rendering:不加载与漏洞无关的代码到审计平台上，不建议加，源代码检测工具fortify扫描，这样代码显示不全。
在 Fortify SCA 转换阶段，源代码检测工具fortify规则库，该文件夹会变成蓝色，且文件会添加到类路径中：
选择项目的 Java 版本。
输入 Build ID。默认情况下，Build ID 为根目录。
输入 Fortify SCA 在分析阶段生成的 FPR 的路径和文件名。
单击 Next（下一步）。
系统会显示“Commandline Builder（命令行构建器）”对话框。
命令构建器
要跳过某一阶段，请取消勾选 Enable Clean（启用清除）、Enable Translation（启用转换）或 Enable Scan（启用扫描）复选框。
Fortify “Source Code Viewer（源代码查看器）”面板：
“Source Code Viewer（源代码查看器）”面板显示了与在“Issues（问题）”面板中选择的问题相关联的代码段。如果“Analysis Trace（分析跟踪）”面板中的多个节点代表一个问题，则“Source Code Viewer（源代码查看器）”面板会显示与所选节点相关联的代码。
在“Source Code Viewer（源代码查看器）”面板中，您可以使用代码辅助功能创建自定义规则和新问题，如下所示：
要为某个函数创建规则，请将光标放在该函数中，单击鼠标右键，然后选择 Write Rule for This Function（为此函数编写规则）。
要创建新问题，华东源代码检测工具fortify，请将光标放在该函数中，单击鼠标右键，然后选择 Create New Issue（创建新问题）。
源代码检测工具fortify规则库-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。
温馨提示：以上是关于源代码检测工具fortify规则库-华克斯的详细介绍，产品由苏州华克斯信息科技有限公司为您提供，如果您对苏州华克斯信息科技有限公司产品信息感兴趣可以联系供应商或者让供应商主动联系您 ，您也可以查看更多与行业专用软件相关的产品！
免责声明：以上信息由会员自行提供，内容的真实性、准确性和合法性由发布会员负责，天助网对此不承担任何责任。天助网不涉及用户间因交易而产生的法律关系及法律纠纷， 纠纷由您自行协商解决。
风险提醒：本网站仅作为用户寻找交易对象，就货物和服务的交易进行协商，以及获取各类与贸易相关的服务信息的平台。为避免产生购买风险，建议您在购买相关产品前务必 确认供应商资质及产品质量。过低的价格、夸张的描述、私人银行账户等都有可能是虚假信息，请采购商谨慎对待，谨防欺诈，对于任何付款行为请您慎重抉择！如您遇到欺诈 等不诚信行为，请您立即与天助网联系，如查证属实，天助网会对该企业商铺做注销处理，但天助网不对您因此造成的损失承担责任！
联系：tousu@tz1288.com是处理侵权投诉的专用邮箱，在您的合法权益受到侵害时，欢迎您向该邮箱发送邮件，我们会在3个工作日内给您答复，感谢您对我们的关注与支持！
第10年
