Fortify常見問題解(jie)決方法(fa)

內存不足問題

在應用Fortify SCA實施源代(dai)碼掃描過程中內存不足(zu)是分析器（sourceanalyzer）經常報出(chu)的一類問題(ti)，如下：

掃描過程中：

1、com.a.analyzer.AbortedException: There is not enough memory available

2、to complete analysis. ?For details on making more memory available；

There were 3 problems with insufficient memory. Results may be incomplete.

因此，我們必(bi)須對JVM參數(shu)進行調整，增(zeng)加虛擬器內存大小。

（1）確認安(an)裝(zhuang)64位的(de)Fortify SCA程序；（這(zhe)是一個眾(zhong)所(suo)周知的(de)JVM問題，32為(wei)虛(xu)擬機內(nei)存大小及(ji)其有限）；

（2）安裝(zhuang)一個64位(wei)的(de)(de)jre，并將其替(ti)換HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨的(de)(de)jre目錄（就算你安裝(zhuang)了64位(wei)的(de)(de)Fortify SCA程(cheng)序，該程(cheng)序默認(ren)的(de)(de)jre仍然是(shi)32位(wei)的(de)(de)）；

Fortify “Source Code Viewer（源代碼(ma)查看器）”面(mian)板：

“Source Code Viewer（源代碼查(cha)看(kan)器）”面板顯(xian)示了與在“Issues（問題(ti)）”面板中(zhong)選(xuan)擇的(de)問題(ti)相(xiang)關(guan)聯的(de)代碼段。如(ru)果“Analysis Trace（分析跟(gen)蹤）”面板中(zhong)的(de)多個節(jie)點(dian)代表(biao)一個問題(ti)，源代碼檢(jian)測(ce)工具fortify，則“Source Code Viewer（源代碼查(cha)看(kan)器）”面板會顯(xian)示與所選(xuan)節(jie)點(dian)相(xiang)關(guan)聯的(de)代碼。

在“Source Code Viewer（源代(dai)碼(ma)查看器(qi)）”面板中，您可以使用代(dai)碼(ma)輔(fu)助功能創(chuang)建(jian)自(zi)定義規則和新問題，如(ru)下所示：

要為(wei)某個函數創建規則(ze)，請將(jiang)光標放(fang)在該函數中，源代碼審計(ji)工(gong)具(ju)(ju)fortify工(gong)具(ju)(ju)，單擊鼠(shu)標右鍵，然后選(xuan)擇 Write Rule for This Function（為(wei)此(ci)函數編(bian)寫規則(ze)）。

要創(chuang)建(jian)(jian)新問題，請將光標放在該(gai)函數(shu)中(zhong)，單擊鼠標右鍵，然后選擇 Create New Issue（創(chuang)建(jian)(jian)新問題）。

Fortify Gartner 應用安(an)全榜

作為Micro Focus 安全業務(wu)線(xian) CyberRes 的旗艦(jian)產(chan)品，Fortify 雄踞亞太地區市場(chang)榜單前列(lie)長達十余載，影響力強大且深(shen)遠。

如今的 Fortify 解決(jue)方案，借由其高與定(ding)制化兼具的技術知識與產品優勢(shi)，能幫助企業(ye)在現有 IT 基礎上快(kuai)速構建安(an)全(quan)軟件體系。

無需(xu)額外購買其他(ta)資(zi)源，fortify，企(qi)業可以憑借(jie) Fortify 不斷更新安(an)全(quan)保(bao)障能力，持續滿足數(shu)字化(hua)轉型升級的擴大化(hua)需(xu)求。

自2009年起，Fortify 長(chang)達十(shi)余(yu)年被 Gartner 魔(mo)力象限評(ping)為企業(ye)，這意味著(zhu)其在(zai)安全測試市場的前列地位(wei)已經相當穩(wen)固。

高(gao)標準(zhun)、高(gao)水平(ping)，始終(zhong)如一(yi)(yi)(yi)。從 Gartner 長期(qi)的(de)高(gao)度評價(jia)中，源代碼審計工(gong)具fortify sca，我(wo)們發現了一(yi)(yi)(yi)個的(de) Fortify。下(xia)面，就跟隨我(wo)們一(yi)(yi)(yi)探究竟吧(ba)！