當您選擇某個問(wen)(wen)題(ti)(ti)后(hou)，Analysis Trace（分析(xi)跟(gen)蹤）面(mian)板會顯(xian)示相關的 trace output。通常情況下，這(zhe)是一(yi)系(xi)列進程(cheng)點，顯(xian)示了分析(xi)器是如何找到該問(wen)(wen)題(ti)(ti)的。對于數(shu)據流和控制流問(wen)(wen)題(ti)(ti)，這(zhe)一(yi)系(xi)列點會以(yi)執行(xing)順序顯(xian)示。

例如，源代碼掃(sao)描工具fortify版(ban)(ban)本，如果(guo)您選擇某個(ge)與可能被數據流相關的(de)問題(ti)，源代碼掃(sao)描工具fortify版(ban)(ban)本，Analysis Trace（分析跟蹤(zong)）面板會顯示這段源代碼中(zhong)數據流的(de)移動方向。

“Analysis Trace（分析跟蹤）”面(mian)板使用以下(xia)圖標來顯示本段(duan)源代碼中數(shu)據流(liu)的移(yi)動方(fang)式：

表 1：分析跟蹤(zong)圖標

在 Fortify SCA 轉換階段，該文件夾(jia)會變成藍色(se)，且文件會添加到(dao)類路(lu)徑中(zhong)：

選擇(ze)項(xiang)目的 Java 版本。

輸入 Build ID。默(mo)認情況下，源(yuan)代碼審計工具fortify版本，Build ID 為根目(mu)錄。

輸入 Fortify SCA 在分析(xi)階段生成的(de) FPR 的(de)路徑(jing)和(he)文件名(ming)。

單擊(ji) Next（下一步）。

系統會顯示“Commandline Builder（命令行構建器）”對話框(kuang)。

命令構建器

要(yao)跳過某一階段，請取消勾選(xuan) Enable Clean（啟用清除）、Enable Translation（啟用轉換(huan)）或 Enable Scan（啟用掃(sao)描）復選(xuan)框。

Fortify SCA 掃(sao)描

Fortify SCA 的結果文件為.FPR文件，包(bao)括詳(xiang)細(xi)的漏(lou)洞(dong)信息：漏(lou)洞(dong)分類(lei)，漏(lou)洞(dong)產生(sheng)的全路徑，黑(hei)龍江fortify版本，漏(lou)洞(dong)所在的源(yuan)代碼(ma)行，漏(lou)洞(dong)的詳(xiang)細(xi)說明(ming)及修復建議等。

1、首(shou)先清除(chu)上一次(ci)掃描的緩存：

sourceanalyzer -b SCG-AuthCenter -clean

2、掃描(miao)、編譯源碼，需要執行依賴的jar包文件和源文件：

sourceanalyzer -encoding UTF-8 -Xmx1024M -b  DMC  -cp 'D:/code/cct/DMC/src/main/webapp/WEB-INF/lib/**/*.jar' -source 1.6 'D:/code/cct/DMC/src/main/java/**/*.java'

3、生成fpr文件：

4、生成pdf文(wen)件：