Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何解(jie)決Fortify報告(gao)的掃描(miao)問(wen)題

1124，1127由于(yu)[嚴重(zhong)]低內存，掃描(miao)進(jin)度緩慢

這個(ge)錯(cuo)誤(wu)不(bu)會影響結果的準確性(xing)，但是要加(jia)快掃(sao)描速(su)度，請參閱(yue)：如何增加(jia)Fortify的內存進行翻譯(yi)

1137功(gong)能。 。 。對于詳盡的數據流(liu)分(fen)析來說(shuo)太(tai)(tai)復雜了，進一步(bu)分(fen)析將被跳(tiao)過（訪問）如何解決“功(gong)能...太(tai)(tai)復雜”錯誤

1138功(gong)能。 。 。對于詳盡的數(shu)據流(liu)分析來(lai)說太(tai)復雜了(le)，進(jin)一步分析將(jiang)被(bei)跳過（時間）如何解決“功(gong)能...太(tai)復雜”的錯誤(wu)

1212無(wu)法在(zai)<;code location&gt;中解析(xi)函(han)數<method>

這是(shi)Fortify 17.10的一個已(yi)知問題。有(you)關(guan)詳(xiang)細信(xin)息，請參閱以下文章(zhang)：

Fortify SCA版本(ben)17.10的Java方法中(zhong)的函數解(jie)析錯誤

1214為類(lei)找到多(duo)(duo)個(ge)定(ding)決多(duo)(duo)個(ge)類(lei)定(ding)義。考(kao)慮將代碼掃描到多(duo)(duo)個(ge)FPR文件（如果適用）。

1215找不(bu)到(dao)Web應用程序的部(bu)署描述符（web.xml）如何解決Fortify無法找到(dao)web.xml或WEB-INF目(mu)錄的警告(gao)

1219無法在給定的搜索(suo)路徑和Microsoft .NET Framework庫中找到(dao)類(lei)[...]如何解決“無法找到(dao)類(lei)...”

1225無(wu)法(fa)找到(dao)Microsoft .NET反(fan)匯編(bian)程序(xu)工具（ildasm）如何解決“無(wu)法(fa)找到(dao)Microsoft .NET反(fan)匯編(bian)程序(xu)工具（ildasm）...”

1237以下(xia)對(dui)java類(lei)的(de)引用(yong)無法解析[...]修改(gai)提(ti)供(gong)給Fortify的(de)類(lei)路徑以包(bao)(bao)含包(bao)(bao)含列出的(de)類(lei)的(de)jar文件。

1343功能。 。 。對于控制流(liu)分析來說太復雜了，將被跳過(guo)。 （時間）如(ru)何解(jie)決“功能...太復雜”錯誤

1425選項“-source-base-dir”（或屬(shu)性“com.a.SourceBaseDir”）應在處理cfml文件時設置將-source-base-dir設置為(wei)推薦

1501類路徑(jing)條目。 。 。不存在根(gen)據(ju)需(xu)要修改提(ti)供(gong)給Fortify的類路徑(jing)，以(yi)提(ti)供(gong)正(zheng)確的類路徑(jing)

6001沒(mei)有文(wen)件被排除(chu)，因為-exclude選項指ding的文(wen)件模式[...]與任何(he)文(wen)件不(bu)匹配此錯(cuo)誤不(bu)會影(ying)響結果的準確性(xing)，但這可能意(yi)味著某些掃(sao)描(miao)的文(wen)件被意(yi)圖排除(chu)。

10002無法解析T-SQL [...]如何在Windows上掃描(miao)PL / SQL

12003假設Java源級別為(wei)1.8，因(yin)為(wei)沒有(you)指ding。指ding在GUI中或使(shi)用(yong)-source或-jdk命(ming)令行選項(xiang)使(shi)用(yong)的(de)Java版本。

12004，12005 的PHP前端無法解(jie)析以下內容如何解(jie)決“PHP前端無法解(jie)析以下包含(han)...”

12004，12006 ASP / VBScript前(qian)端(duan)無法解(jie)(jie)析以下(xia)內容/您可能需要定義一(yi)些虛(xu)擬根。如何解(jie)(jie)決(jue)“ASP / VBScript前(qian)端(duan)無法解(jie)(jie)決(jue)以下(xia)內容...”

12004，12010 Acti***cript前端無法(fa)解(jie)析(xi)以(yi)下導入(ru)如(ru)何解(jie)決“Acti***cript前端無法(fa)解(jie)析(xi)以(yi)下導入(ru)...”

12004紅寶石前(qian)(qian)端無(wu)法解決以(yi)下要(yao)求如何(he)解決“紅寶石前(qian)(qian)端無(wu)法解決以(yi)下要(yao)求...”

12007您可能需要向SCA的-python-path參(can)數(shu)添加一些(xie)參(can)數(shu)請(qing)(qing)嘗試(shi)根(gen)據Fortify的建議配置-python-path參(can)數(shu)。請(qing)(qing)參(can)閱Fortify文(wen)檔中的SCA用戶指南(nan)2章：翻譯Python代(dai)碼

12014在.Net翻譯器執行期間(jian)發生翻譯錯誤這是Fortify 16.20掃描C＃6 / VB 14代(dai)碼(ma)的(de)一個知識(shi)問(wen)題。請參閱以下博客(ke)文章以獲取有關如何處理的(de)信息：Fortify 16.20“C＃6 / VB 14”中的(de)“轉(zhuan)換器執行失敗(bai)”錯誤

12019以下對java函數的(de)引(yin)用無法解(jie)析有關此錯誤，請(qing)參閱以下博客文章

12020未(wei)找(zhao)到以(yi)(yi)下類(lei)，但提(ti)供了(le)哪個jar文件(jian)可能包(bao)(bao)含該類(lei)的(de)(de)建議。修改提(ti)供給Fortify的(de)(de)類(lei)路徑以(yi)(yi)包(bao)(bao)含包(bao)(bao)含列出的(de)(de)類(lei)的(de)(de)jar文件(jian)。

12022課程[。 。 。]在(zai)類路徑中(zhong)找(zhao)不到，但是(shi)(shi)它在(zai)HPE Fortify提(ti)供(gong)的(de)jar中(zhong)找(zhao)到。 。 。如果未設置(zhi)，請顯式設置(zhi)Java版本(ben)，并修改提(ti)供(gong)給Fortify的(de)類路徑以(yi)(yi)包(bao)含指(zhi)示(shi)的(de)jar文(wen)件。如果Fortify拉入(ru)了正(zheng)(zheng)確(que)的(de)jar文(wen)件版本(ben)，那么這可以(yi)(yi)被認為不是(shi)(shi)一個問題，但是(shi)(shi)必須(xu)包(bao)含一個自述文(wen)件，解釋它們是(shi)(shi)正(zheng)(zheng)確(que)的(de)版本(ben)。

13556找不到(dao)實現該類(lei)型的(de)lambda的(de)方法。 。 。有關此(ci)錯誤，請參閱以下博客(ke)文章。

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜態代碼分(fen)析器

我想知道比(bi)較WebInspect與(yu)Fortify SCA？

選項

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有(you)什(shen)么(me)不(bu)同(tong)？ （例如特征比(bi)較(jiao)）

WebInspect和Fortify SCA都有用于測(ce)試如何相同或不同的模塊或功能？

可(ke)以Fortify僅使用(yong)源代碼掃描還(huan)是使用(yong)URL掃描？

Re：我想知道比(bi)較WebInspect與Fortify SCA？

選項

04-05-2012 01:47 PM

在(zai)這里，您可以在(zai)WebInspect論壇中找到更好的運氣：

華克斯

WebInspect是(shi)攻擊Web應用程(cheng)序的DAST工具。 SCA是(shi)用于定位安全漏(lou)洞的SAST工具，是(shi)源(yuan)代碼。與(yu)任何DAST和(he)SAST比較(jiao)一樣，華南fortify規(gui)則庫，它們都(dou)覆(fu)蓋著重疊和(he)差距(ju)，而不是(shi)像維(wei)恩圖。兩者可以在惠普(pu)的企(qi)業控制臺后分(fen)析(xi)中匯集在一起，源(yuan)代碼掃描工具fortify規(gui)則庫，進行相關(guan)和(he)審查。

WebInspect可以：

- Windows應用(yong)程序

- 只測試實時(shi)網址和網絡服務(wu)

- 黑盒測試儀，處

SCA：

- 運行在各種操作系統（Windows，* NIX，Mac）

- 可(ke)以在IDE中，從CLI或構建服(fu)務器運行

- 只測試源代碼

- 白盒測試儀，源代(dai)碼掃描工具fortify規則(ze)庫，處

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何解決(jue)Fortify報告的掃描問題

跳到元數據結束

由Matthew Condell創(chuang)建(jian)，由Charles Williams于二零(ling)零(ling)七年六月(yue)二十六日修改，轉到元數據的(de)開始

這個(ge)頁面已經被供應商公(gong)開(kai)了

圖標

題

在掃描我(wo)的應用程序時，源代碼檢測工具(ju)fortify規則庫，Fortify報告了錯誤或警告。如何解決這(zhe)些錯誤？

回答

Fortify可能會(hui)報(bao)告(gao)一(yi)些(xie)不同的錯(cuo)誤消息。這里(li)將列(lie)出常見的錯(cuo)誤消息以及指(zhi)向其(qi)他技術說明(ming)的指(zhi)針，其(qi)中提供了有關如何解(jie)決這些(xie)問題的信息。要檢索錯(cuo)誤消息列(lie)表，請按照“如何查看Fortify報(bao)告(gao)的錯(cuo)誤消息”中的說明(ming)進行操作。它也可能有助于(yu)生成調試日志文件(jian)，可以更好地了解(jie)問題。

常(chang)見的錯誤(wu)消息(xi)及其解決方案(an)包(bao)括：

錯誤代碼

錯誤信息

筆記

N / A分析(xi)期間沒有發生警告沒有發生錯誤(wu)。掃描很好去

N / A執(zhi)行預編(bian)譯(yi)(yi)時出錯如何解決“執(zhi)行預編(bian)譯(yi)(yi)時出錯”

-1錯(cuo)(cuo)位的關閉標(biao)簽[...]此錯(cuo)(cuo)誤(wu)可能不(bu)會影響掃描結果，但建議檢查引用的文件以查看是(shi)否有錯(cuo)(cuo)放的HTML標(biao)簽。

1001，1381，1554，10000，...

解(jie)(jie)析文(wen)(wen)件(jian)或語(yu)法錯誤時出錯如何解(jie)(jie)決文(wen)(wen)件(jian)解(jie)(jie)析或語(yu)法錯誤

1103轉換(huan)器執行失敗(bai)。這是Fortify 16.20掃描C＃6 / VB 14代碼的(de)一個(ge)知(zhi)識問題。請參閱(yue)以下博客文章以獲取(qu)有關如何處理的(de)信息：Fortify 16.20“C＃6 / VB 14”中(zhong)的(de)“轉換(huan)器執行失敗(bai)”錯誤

1105，1480沒有足夠的(de)(de)內(nei)(nei)存(cun)可用來完成分(fen)析(xi)增(zeng)加(jia)分(fen)配給(gei)Fortify的(de)(de)內(nei)(nei)存(cun)量：如何增(zeng)加(jia)Fortify進行翻譯的(de)(de)內(nei)(nei)存(cun)

1114功(gong)能(neng)。 。 。對于詳盡的(de)數據(ju)流(liu)分析(xi)來說太復雜了，進一步的(de)分析(xi)將(jiang)被(bei)跳過（堆棧）如何解(jie)決“功(gong)能(neng)...太復雜”錯(cuo)誤