前言

Fortify 能够提供静态和动态应用程序安全测试技术，以及运行时应用程序监控和保护功能。为实现高效安全监测，Fortify具有源代码安全分析，可精准定位漏洞产生的路径，以及具有1分钟1万行的扫描速度。
Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。 27 种编程语言超过 911,000 个组件级 API 可检测超过 961 个漏洞类别支持所有主流平台、构建环境和 IDE

对开发人员友好的语言覆盖范围 – 支持 ABAP/BSP、ActionScript、Apex、ASP.NET、C# (.NET)、C/C++、Classic ASP（含 VBScript）、COBOL、ColdFusion CFML、Go、HTML、Java（包括 Android）、JavaScript/AJAX、JSP、Kotlin、MXML(Flex)、Objective C/C++、PHP、PL/SQL、Python、Ruby、Swift、T-SQL、VB.NET、VBScript、Visual Basic 和 XML
支持的 IDE – Eclipse、IntelliJ Ultimate、IntelliJ Community Android Studio、IBM Rational Application Developer、IBM Rational Software Architect、Microsoft Visual Studio
支持的构建工具 – Ant、Jenkins、Maven、MSBuild、Xcodebuild
支持的缺陷管理平台 – Jira、ALM、Bugzilla
支持的代码管理工具 – Git、SVN、TFS
漏洞覆盖范围，包括 1000 多个 SAST 漏洞分类，以确保符合 OWASP Top 10、CWE/SANS Top 25、DISA STIG 和 PCI DSS 等标准。

正文

百度网盘资源，需要自取
链接: https://pan.baidu.com/s/1UsY2Jv7HpMPKLXzHW5YSKA密码: 3qt7
下载好安装包后，双击安装应用程序

点击Next进行下一步

接受协议，点击Next

选择安装位置或者默认位置，点击Next

勾选你要安装的插件，点击Next下一步

选择\fortify.license，点击下一步

选择更新服务器，这里可以不用填写

移除之前版本选择No

安装实例代码项目选择No

准备安装，点击Next即可进行安装

安装完成后需要把规则库下的文件解压或者复制到安装目录的Core\config下

应用程序搜索Scan Wizard，双击Audit Workbench启动

点击选择Advanced Scan，选要扫描的源代码

如果扫的是比较大的一些项目，代码文件比较大，可以选择拆开一个文件夹一个文件夹的去扫，这样也会快一点

点击Next

点击configure rulepacks选择要扫描的选项，根据自己的情况而定

选择配置内存大小，扫码过程中常见的情况是内存不足导致带不动，可以考虑换台配置高的或者增加虚拟内存大小

根据情况而选定

接下来点击scan即可进行扫描

扫描完成后，会弹出通知框，可以查看是否存在错误

点击OK，就可以查看报告了
可以点击选择结果查看问题，会自动定位到有问题的代码位置

也可以通过属性查看问题详情

点击Reports可将报告导出到本地，可选择导出的内容和样式

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41648820/article/details/116937035
————————————————

Fortify 代码扫描安装使用教程相关推荐

批量生成二维码系统源码电脑+手机自适应代码含安装搭建教程
分享一个批量生成二维码系统源码,一键批量生成包括网址,数字,文字,视频等各种形式的二维码,自动生成压缩包,一键下载.电脑+手机自适应代码,含安装搭建教程. 批量生成二维码系统源码帮助用户快速生成二维码 ...
看这里，全网最详细的Sonar代码扫描平台搭建教程
01 Sonar安装官网:https://www.sonarqube.org/ 1.sonar简介 sonar是一款静态代码质量分析工具,支持Java.Python.PHP.JavaScript.C ...
c语言fortify扫描报告,fortify代码扫描问题结果分析
最近项目的代码使用fortify工具扫描了一下,发现了项目中存在的一些问题,在以后代码编写的过程中要注意,避免出现类似的错误. 以下为本次代码分析工具FORTIFY对代码的分析结果.这些问题虽然古老. ...
fortify代码扫描使用教程
配置信息:HP Fortify SCA and Applications 4.10+WIN7(64位家庭版) 打开fortify的工作台,选择Advanced Scan(如果你知道源代码是java的 ...
coverity代码检测工具介绍_Coverity代码扫描工具
1.说明:Coverity代码扫描工具可以扫描java,C/C++等语言,可以和jenkins联动,不过就是要收钱,jenkins上的插件可以用,免费的,适用于小的java项目 2.这是Coverit ...
linux安装globalsign证书,GlobalSign 普通 OV 代码签名证书提取教程
普通型代码签名证书分为软件证书和硬件 Token 证书,本例介绍软件证书提取过程,硬件证书提取可参考 EV 代码签名证书提取教程. 扩展阅读第一部分:提取证书 a.必须使用 IE 浏览器访问提取链接 ...
sonarQube(代码扫描工具)安装配置
sonarqube使用介绍@[TOC]sonarqube使用介绍 sonarQube使用介绍本文不讲解什么是sonarQube,请自行了解 sonarQube安装 sonarQube分为2个部分 ...
mysql5.17免安装教程_详细介绍MySql5.7.17免安装配置教程的示例代码
这篇文章给大家详细介绍了MySql 5.7.17免安装配置教程,首先大家需要先下载mysql 5.7.17 的安装包,然后解压,具体配置过程大家通过本文一起学习吧 1.下载mysql-5.7.17-w ...
最新微信三级分销系统源码分销商城搭建含完整代码包和安装部署教程
分享一个最新微信三级分销系统源码,源码开源可二开,带分销商城+完整数据库+详细的安装搭建教程,支持微信小程序端+公众号端,一个后台统一管理. 系统带电商功能,支持多商户商家入驻等等. 源码下载地址 ...

Fortify 代码扫描安装使用教程

前言

正文

Fortify 代码扫描安装使用教程相关推荐

最新文章

热门文章