Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何解決Fortify報告的掃描問題

1124，1127由于[嚴(yan)重]低(di)內存，掃描進(jin)度緩慢

這個錯誤不(bu)會影響(xiang)結果的準確(que)性，但是要加快掃描速度(du)，請(qing)參閱：如何增加Fortify的內存進行翻(fan)譯

1137功能。 。 。對(dui)于詳(xiang)盡的數據流分析(xi)來(lai)說太(tai)復雜了，進(jin)一步分析(xi)將(jiang)被跳過(guo)（訪問）如何(he)解(jie)決“功能...太(tai)復雜”錯誤

1138功(gong)能(neng)。 。 。對于詳盡的數(shu)據流分(fen)析來說太復雜了，進一步分(fen)析將(jiang)被跳過(guo)（時(shi)間(jian)）如(ru)何解(jie)決“功(gong)能(neng)...太復雜”的錯(cuo)誤(wu)

1212無法(fa)在中解析函數(shu)

這是Fortify 17.10的一個已知(zhi)問題(ti)。有關詳細信息(xi)，源代碼檢測工具fortify采購(gou)，請參閱以(yi)下文章：

Fortify SCA版本(ben)17.10的(de)Java方(fang)法中的(de)函(han)數解(jie)析錯誤

1214為類(lei)找到多個(ge)定決(jue)多個(ge)類(lei)定義。考慮將代(dai)碼掃描到多個(ge)FPR文件(jian)（如果適(shi)用）。

1215找(zhao)不到Web應用(yong)程序的部署(shu)描述(shu)符(fu)（web.xml）如何解決Fortify無法找(zhao)到web.xml或WEB-INF目錄的警(jing)告

1219無(wu)法在(zai)給(gei)定的搜索路徑和(he)Microsoft .NET Framework庫中找(zhao)到(dao)類[...]如何(he)解決“無(wu)法找(zhao)到(dao)類...”

1225無(wu)法找(zhao)到(dao)Microsoft .NET反(fan)匯編程(cheng)序(xu)工(gong)具（ildasm）如何(he)解(jie)決“無(wu)法找(zhao)到(dao)Microsoft .NET反(fan)匯編程(cheng)序(xu)工(gong)具（ildasm）...”

1237以下(xia)對java類(lei)的引用(yong)無(wu)法解析[...]修改提供給Fortify的類(lei)路徑(jing)以包含包含列出的類(lei)的jar文(wen)件。

1343功能。 。 。對于(yu)控制流分析來(lai)說太(tai)復雜了(le)，將(jiang)被跳過。 （時間(jian)）如何解決“功能...太(tai)復雜”錯誤

1425選項“-source-base-dir”（或屬性“com.a.SourceBaseDir”）應在處理cfml文件時設(she)置將-source-base-dir設(she)置為推薦

1501類路(lu)徑條目(mu)。 。 。不(bu)存在根據需要修(xiu)改(gai)提供給Fortify的類路(lu)徑，以提供正確的類路(lu)徑

6001沒有文(wen)件(jian)(jian)被(bei)排除(chu)，因(yin)為-exclude選項指ding的文(wen)件(jian)(jian)模式[...]與任(ren)何文(wen)件(jian)(jian)不匹配此錯誤不會影響結(jie)果的準確性，但(dan)這可能意味著(zhu)某(mou)些(xie)掃描(miao)的文(wen)件(jian)(jian)被(bei)意圖排除(chu)。

10002無法解析T-SQL [...]如(ru)何在Windows上掃描PL / SQL

12003假設Java源級別為1.8，因為沒有指ding。指ding在GUI中或使(shi)用(yong)-source或-jdk命令行選(xuan)項使(shi)用(yong)的Java版本。

12004，12005 的PHP前端(duan)(duan)無法(fa)解(jie)析(xi)以下內容(rong)如何解(jie)決“PHP前端(duan)(duan)無法(fa)解(jie)析(xi)以下包含...”

12004，12006 ASP / VBScript前端(duan)無法解(jie)析以下(xia)內容(rong)(rong)/您可能需(xu)要定義(yi)一些虛擬根。如何解(jie)決“ASP / VBScript前端(duan)無法解(jie)決以下(xia)內容(rong)(rong)...”

12004，12010 Acti***cript前端無(wu)法解析以下導(dao)入如(ru)何(he)解決“Acti***cript前端無(wu)法解析以下導(dao)入...”

12004紅寶石(shi)前(qian)端無法(fa)解(jie)決(jue)(jue)以(yi)下(xia)要求如何(he)解(jie)決(jue)(jue)“紅寶石(shi)前(qian)端無法(fa)解(jie)決(jue)(jue)以(yi)下(xia)要求...”

12007您可(ke)能需要向SCA的(de)-python-path參數(shu)添加一些參數(shu)請嘗(chang)試根據Fortify的(de)建議配(pei)置-python-path參數(shu)。請參閱Fortify文檔中的(de)SCA用戶指南2章：翻譯Python代碼(ma)

12014在.Net翻譯器執行期間(jian)發生翻譯錯誤(wu)這是(shi)Fortify 16.20掃描(miao)C＃6 / VB 14代碼(ma)的(de)一個知識問(wen)題。請參閱以下博客文章(zhang)以獲取(qu)有關(guan)如(ru)何處理的(de)信(xin)息：Fortify 16.20“C＃6 / VB 14”中的(de)“轉換器執行失敗”錯誤(wu)

12019以下對java函數的(de)引用無(wu)法解析有關此錯誤，請參閱以下博客文章

12020未找到以下類(lei)(lei)，源(yuan)代碼(ma)掃描工具(ju)fortify采購，但(dan)提(ti)供了哪個jar文件可能包含該類(lei)(lei)的建(jian)議。修改提(ti)供給Fortify的類(lei)(lei)路(lu)徑以包含包含列出的類(lei)(lei)的jar文件。

12022課(ke)程(cheng)[。 。 。]在類路(lu)徑中找不到(dao)，但是(shi)(shi)它(ta)在HPE Fortify提供的(de)(de)jar中找到(dao)。 。 。如果未設(she)置(zhi)(zhi)，請顯式設(she)置(zhi)(zhi)Java版(ban)本，并修改提供給(gei)Fortify的(de)(de)類路(lu)徑以(yi)包含(han)指(zhi)示的(de)(de)jar文件。如果Fortify拉入了(le)正(zheng)確的(de)(de)jar文件版(ban)本，那么這(zhe)可以(yi)被(bei)認為不是(shi)(shi)一(yi)個(ge)(ge)問題(ti)，但是(shi)(shi)必須包含(han)一(yi)個(ge)(ge)自述文件，解釋它(ta)們是(shi)(shi)正(zheng)確的(de)(de)版(ban)本。

13556找(zhao)不到實現該(gai)類型的lambda的方法。 。 。有關(guan)此(ci)錯誤，請參閱(yue)以下博客文章(zhang)。

FortifySCA掃描分(fen)析(xi)功(gong)能要求

·

跟蹤可yi的輸入(ru)數據(ju)，直到該(gai)數據(ju)被不安(an)全(quan)使(shi)用(yong)的全(quan)過(guo)程(cheng)中(zhong)，分析數據(ju)使(shi)用(yong)中(zhong)的安(an)全(quan)隱患。

·

發現易(yi)于(yu)遭(zao)受攻擊的語言函(han)數或(huo)者(zhe)過程，并理解它們使用(yong)的上下文環境，識別出使用(yong)特定函(han)數或(huo)者(zhe)過程帶(dai)來的軟件安(an)全的隱患。

·

jing確地跟蹤業務操作的先(xian)后順(shun)序，陜西fortify采購，發(fa)現因代碼構(gou)造(zao)不合(he)理(li)而帶來的軟件安全隱患。

·

自動(dong)分析軟(ruan)件的(de)配置(zhi)(zhi)和代(dai)碼(ma)的(de)關系，發(fa)現在軟(ruan)件配置(zhi)(zhi)和代(dai)碼(ma)之間，源(yuan)代(dai)碼(ma)審計(ji)工具(ju)fortify采購(gou)，由于配置(zhi)(zhi)丟失或者不一致而(er)帶來的(de)安全隱(yin)患。

Fortify軟件

強化靜態代碼分析器

Fortify靜態代碼分析器在(zai)軟件開發生命周期(qi)早(zao)期(qi)識別(bie)源代碼中(zhong)的安全漏(lou)洞，并提(ti)供jia實踐，使開發人員可以更(geng)安全地編碼。

通過建立更(geng)好(hao)的軟件降低安(an)全風險

Security Fortify靜(jing)態代碼分析器(qi)（SCA）由開(kai)發組和安(an)(an)全人員(yuan)用(yong)于分析應用(yong)程序的(de)(de)源(yuan)代碼以獲取安(an)(an)全問題。 SCA識別軟件安(an)(an)全漏洞(dong)的(de)(de)根本原因，并通過代碼修(xiu)復指導提供準確的(de)(de)，風險(xian)排名的(de)(de)結果，使您(nin)的(de)(de)團隊能夠輕松(song)解決嚴重(zhong)問題。