Fortify SCA規則(ze)定義

Fortify sca主要對(dui)中間代(dai)碼進行(xing)了數據流分(fen)析(xi)(xi)、控制流分(fen)析(xi)(xi)、代(dai)碼結構分(fen)析(xi)(xi)、內容和配置文件分(fen)析(xi)(xi)。1.新建規則這里以fortify安裝目(mu)錄下(xia)自帶的php示例代(dai)碼(Samples﹨basic﹨php)為例:

我們在缺(que)陷代碼基礎上增加了validate函數去做安全凈(jing)化處(chu)理，fortify sca不能(neng)識(shi)別這(zhe)個(ge)函數的(de)作用。

在函(han)數(shu)上右鍵點擊(ji)彈出write rules for this function，我(wo)們接下來通過圖形界面創建(jian)數(shu)據流跟蹤的(de)凈化(hua)規則

再次掃描(miao)后我(wo)們發現(xian)fortify sca已(yi)經(jing)可以識別(bie)我(wo)們自定義的validate函數

另(ling)外新(xin)建(jian)規則還(huan)(huan)可以使用fortify自帶的自定(ding)義用戶規則向導(dao)，源代(dai)碼(ma)審(shen)計工(gong)具fortify 價格，可以通過圖形化(hua)方式配置40多種規則類型(xing)。當然如果還(huan)(huan)有更高(gao)的規則定(ding)制要求，就在(zai)向導(dao)生成的xml基(ji)礎上進一步更新(xin)吧。

Fortify SCA使用

2.1安(an)裝完成后桌面沒(mei)有快捷(jie)方式的(de)話，點(dian)(dian)擊左(zuo)下角windows圖片輸入 au，重慶fortify 價格，點(dian)(dian)擊運行(xing)即可(ke)。

注意事項

2.2如(ru)果打開(kai)后(hou)出現彈窗點擊(ji)按(an)鈕后(hou)出現錯誤提(ti)示的話

點擊確定軟件會閃退，這是許可證的問題，使用本文檔附的許可證文件或者從網上后替換軟件安裝目錄內的許可證文件后，重新打開即可

2.3 替換(huan)安裝目錄的許(xu)可證(zheng)文件后重新打(da)開(kai)軟件即可

需要(yao)注意的(de)是(shi)目錄(lu)為安(an)裝目錄(lu)，不是(shi)壓縮包(bao)解壓目錄(lu)

2.4 選(xuan)擇(ze)java項目(mu)或者自動識別項目(mu)類型(xing)(xing)，這里以(yi)自動識別項目(mu)類型(xing)(xing)舉(ju)例，源代碼(ma)審計(ji)工具fortify 價格，點擊后選(xuan)中代碼(ma)目(mu)錄。

2.5 選(xuan)擇(ze)完(wan)目錄后運(yun)行可能會(hui)提示(shi)是(shi)否更(geng)新規則包(bao)，點(dian)擊是(shi)。

2.6 規則(ze)更新完成后會彈(dan)出配置本(ben)次掃描(miao)的彈(dan)窗

無(wu)特殊配置的(de)話一路(lu)next蕞后點擊掃(sao)描，等待(dai)掃(sao)描完成。

2.7 導(dao)出掃(sao)描報(bao)告

掃(sao)描完成(cheng)后(hou)即(ji)可(ke)查看掃(sao)描出(chu)的問(wen)題，點(dian)擊tools ->reports -> 即(ji)可(ke)生成(cheng)pdf報(bao)告

Fortify “Project Summary（項目(mu)摘要(yao)）”面(mian)板：

“Project Summary（項目摘要）”面(mian)板提(ti)供了關于掃描的詳細(xi)信息。

“Summary（摘要）”選(xuan)項(xiang)卡(ka)

“Certification（認證(zheng)）”選項卡

“Build Information（Build 信(xin)息）”選項(xiang)卡(ka)

“Analysis Information（分(fen)析信息）”選項卡

項目摘要面板

“Summary（摘要(yao)）”選(xuan)項卡：

“Summary（摘要(yao)）”選(xuan)項卡顯示了(le)關于本項目的信息(xi)。

“Certification（認(ren)證）”選項卡：

“Certification（認(ren)證）”選(xuan)項卡顯示了結果認(ren)證狀態。結果認(ren)證用于(yu)檢查 FPR 文(wen)件(jian)是(shi)否與 Fortify SCA 所(suo)生成(cheng)的文(wen)件(jian)一致。

重慶fortify 價格-華克斯信息由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司在行業軟件這一領域傾注了諸多的熱忱和熱情，華克斯一直以客戶為中心、為客戶創造價值的理念、以品質、服務來贏得市場，衷心希望能與社會各界合作，共創成功，共創輝煌。相關業務歡迎垂詢，聯系人：華克斯。