fortify扫描java_fortify代码扫描使用教程（20.0版本）

先下载20.0版本的fortify，下载地址：http://www.pc6.com/softview/SoftView_837967.html

下载后傻瓜式安装

安装完成后，打开Audit Workbench

打开fortify的工作台，选择Scan java(如果你知道源代码是java的可以选择Scan Java，不知道的话就选Advanced Scan)

选择代码文件夹，如果代码文件很大，建议拆开一个文件夹一个文件夹扫描

选择之后弹出Java 版本选择弹窗，选择你所需要的版本

根据实际情况勾选，然后点击scan开始扫描

接下来等待扫描

下面扫描出来的结果：

点击tools-reports,有两种报告模式：Generate BIRT Report 和 Generate Legacy Report

Generate BIRT Report:

Generate Legacy Report

根据要求保存自己的报告即可，generate 或esave report就可以了。

fortify扫描java_fortify代码扫描使用教程（20.0版本）相关推荐

php yii2支付宝开发,yii2 支付宝支付教程 [ 2.0 版本 ]
yii2 支付宝支付教程 [ 2.0 版本 ] 支付宝支付流程个人理解大致就这三步 1.前台页面将支付信息数据通过立即支付按钮 ajax提交到订单处理层 2.在订单处理层引用支付宝的接口将支付数据写 ...
SIP.js 0.20.0版本简单Demo
SIP.js的0.20.0版本是使用typescript开源的JavaScript库首先从npm上加载SIP.js npm install sip.js 可以根据习惯使用ts或js来开发 <s ...
minikube v1.20.0版本的一个bug
近期在研究dapr(分布式应用运行时)[1],这是一个很朴素却很棒的想法,目前大厂,如阿里和鹅厂都有大牛在研究该项目,甚至是利用dapr落地了部分应用.关于dapr,后续我也会用单独的文章详细说说. ...
mysql8安装版安装教程_MySQL8.0版本安装教程
这几天被各种环境的配置搞疯了,查询了很多资料,也算有点经验,对于Mysql的安装,以及可能会出现的问题做出解决方案. 我这里讲的是zip的安装教程. 1.进入官网后的界面是: 3.点击进去后,选择第一 ...
git基础教程(20) 从版本库删除文件git rm
文章目录 1.git rm 删除工作区文件并添加到暂存区 2.删除暂存区里的文件 3.小结 rm命令用于将文件/文件夹从工作区删除,并且将该操作添加到索引区,相当于: $ rm xxx $ git a ...
低代码平台，JeecgBoot v3.0版本发布—新里程牌开始，迎接VUE3版本到来
项目介绍 JeecgBoot是一款基于代码生成器的低代码平台!前后端分离架构 SpringBoot2.x,SpringCloud,Ant Design&Vue,Mybatis-plus,Shi ...
STM32CubeMX系列教程 5.0版本环境开发——1.工程搭建
STM32Cubemx 是一个便捷,方便管理的软件平台.极大的优化了开发的过程,尽管很多人对此不适应.它包括了ST产品的每个系列除了STM8.平台包括了STM32Cube 硬件抽象层(一个STM32抽 ...
企业安全建设之自动化代码扫描（代码审计）
一.代码扫描的目标网上关于代码扫描的介绍无一不是在推荐基于语法语义分析的代码扫描工具,典型的代表就是fortify.Checkmarx.总结起来观点无非是, 目前市面上有基于正则表达式和基于语义分析 ...
微服务测试之静态代码扫描
静态代码扫描为整个发展组织增加价值.无论您在开发组织中发挥的作用如何,静态代码扫描解决方案都具有附加价值,拥有软件开发中所需要的尖端功能,最大限度地提高质量并管理软件产品中的风险. 背景微服务架构模 ...

fortify扫描java_fortify代码扫描使用教程（20.0版本）

fortify扫描java_fortify代码扫描使用教程（20.0版本）相关推荐

最新文章

热门文章