Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

任何(he)想法如何(he)適用于iOS應用程序？ Fortify是否(fou)有任何(he)Mac軟件(jian)通過我們可以(yi)掃(sao)描(miao)iOS代碼Objective-C / Swift代碼？

還有(you)一個@Doug的補(bu)充(chong)上面提到的評(ping)論(lun)...從Fortify 16.20開始，SCA現在支(zhi)持(chi)直(zhi)接掃描.Net C＃/ ASP / VB源(yuan)代(dai)碼 - 不再需要預(yu)編譯。

是 - Fortify SCA支持掃描Objective-C和(he)(he)Swift for iOS以及約20種其(qi)他語言和(he)(he)眾多框架(jia)。在Fortify SCA數據表(biao)中查看更多信息：

華克斯

您(nin)(nin)還可以通過Fortify on Demand上(shang)的(de)SaaS來利用Fortify SCA，并讓(rang)運行掃(sao)描(miao)并為您(nin)(nin)審(shen)核結果：

華克斯

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

HP Fortify靜態代碼(ma)分(fen)析器(qi)

我想(xiang)知道比較WebInspect與Fortify SCA？

選項

04-01-2012 09:56 PM

我將決(jue)定僅選擇WebInspect和(he)Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較(jiao)）

WebInspect和Fortify SCA都有用于測試如何相同(tong)或不同(tong)的模(mo)塊或功能？

可以Fortify僅使用源代碼掃(sao)描還是使用URL掃(sao)描？

Re：我想知道(dao)比較(jiao)WebInspect與Fortify SCA？

選項

04-05-2012 01:47 PM

在(zai)這里，您可以在(zai)WebInspect論壇中找(zhao)到更好(hao)的運氣：

華克斯

WebInspect是(shi)(shi)(shi)攻(gong)擊Web應用(yong)程(cheng)序的(de)DAST工具(ju)。 SCA是(shi)(shi)(shi)用(yong)于定位安全漏洞的(de)SAST工具(ju)，是(shi)(shi)(shi)源代(dai)碼。與任何(he)DAST和(he)SAST比較一樣，它(ta)們都覆蓋著重疊和(he)差距，而不是(shi)(shi)(shi)像維恩圖。兩者可以在惠普的(de)企業控制臺后(hou)分析中匯集在一起，進(jin)行相(xiang)關和(he)審查。

WebInspect可以(yi)：

- Windows應用程序(xu)

- 只測試實時網(wang)址和(he)網(wang)絡服務

- 黑盒測試儀，處

SCA：

- 運(yun)行(xing)在(zai)各種操(cao)作系統(tong)（Windows，* NIX，Mac）

- 可(ke)以在(zai)IDE中，從CLI或構建服務器運行

- 只測試源代碼

- 白盒測試儀，處

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何解決Fortify報告(gao)的(de)掃描問題

1124，1127由于[嚴重]低(di)內(nei)存，掃描進度緩慢

這個(ge)錯誤不會影響結果的準確(que)性，但(dan)是要(yao)加快掃描速度，請參閱：如何增(zeng)加Fortify的內存(cun)進(jin)行(xing)翻譯

1137功(gong)能(neng)。 。 。對于詳盡的數據流分析來說太復雜了(le)，源代碼審計工具fortify采購，進一步分析將被(bei)跳過（訪問(wen)）如何解(jie)決“功(gong)能(neng)...太復雜”錯誤(wu)

1138功(gong)能(neng)。 。 。對于(yu)詳盡的數(shu)據流分析來(lai)說(shuo)太復雜了，進一步分析將被跳過(guo)（時間）如(ru)何解決“功(gong)能(neng)...太復雜”的錯誤

1212無法在中解析函數

這是(shi)Fortify 17.10的一個已(yi)知問題。有關詳細信息，請參閱以下文章(zhang)：

Fortify SCA版(ban)本17.10的Java方(fang)法中(zhong)的函數解析錯誤

1214為類找到多(duo)個定決多(duo)個類定義。考(kao)慮將(jiang)代碼(ma)掃描到多(duo)個FPR文(wen)件（如果適用）。

1215找不到(dao)Web應用程序(xu)的部(bu)署描(miao)述符（web.xml）如何解決Fortify無法找到(dao)web.xml或WEB-INF目錄的警告

1219無法(fa)在給定的搜索路徑和Microsoft .NET Framework庫中(zhong)找(zhao)到(dao)類[...]如(ru)何(he)解決“無法(fa)找(zhao)到(dao)類...”

1225無法找到(dao)Microsoft .NET反匯編(bian)程(cheng)(cheng)序(xu)(xu)工具（ildasm）如何解(jie)決“無法找到(dao)Microsoft .NET反匯編(bian)程(cheng)(cheng)序(xu)(xu)工具（ildasm）...”

1237以(yi)(yi)下對(dui)java類(lei)的(de)引(yin)用無法(fa)解析(xi)[...]修改提(ti)供給Fortify的(de)類(lei)路徑以(yi)(yi)包含(han)包含(han)列(lie)出的(de)類(lei)的(de)jar文件。

1343功(gong)能。 。 。對于(yu)控制流分析來(lai)說太(tai)復(fu)雜了，將被跳過(guo)。 （時間）如何(he)解決(jue)“功(gong)能...太(tai)復(fu)雜”錯誤(wu)

1425選項“-source-base-dir”（或屬(shu)性“com.a.SourceBaseDir”）應在(zai)處理cfml文件時設(she)置(zhi)將-source-base-dir設(she)置(zhi)為推薦

1501類路徑(jing)條目。 。 。不存在根據需要修改提(ti)供給(gei)Fortify的類路徑(jing)，以提(ti)供正確(que)的類路徑(jing)

6001沒有(you)文件(jian)被排(pai)除，因為-exclude選項指(zhi)ding的文件(jian)模式[...]與任何文件(jian)不匹配此錯誤不會影響結(jie)果的準確性(xing)，但這可能意味(wei)著某些掃描的文件(jian)被意圖排(pai)除。

10002無法解析T-SQL [...]如何在(zai)Windows上掃描PL / SQL

12003假設Java源級別為1.8，因為沒有指ding。指ding在GUI中或使用-source或-jdk命令行選項使用的Java版本。

12004，12005 的(de)PHP前端無法(fa)解(jie)析以下內容如何解(jie)決“PHP前端無法(fa)解(jie)析以下包含...”

12004，源(yuan)代碼審計(ji)工具(ju)fortify采(cai)購(gou)，12006 ASP / VBScript前端(duan)無(wu)(wu)法解(jie)(jie)析以(yi)下(xia)內容(rong)/您可能需要定(ding)義一些虛擬根。如何解(jie)(jie)決“ASP / VBScript前端(duan)無(wu)(wu)法解(jie)(jie)決以(yi)下(xia)內容(rong)...”

12004，12010 Acti***cript前端無法(fa)解(jie)析以下導入(ru)如(ru)何(he)解(jie)決“Acti***cript前端無法(fa)解(jie)析以下導入(ru)...”

12004紅寶(bao)石前(qian)端無(wu)法解決以下要求(qiu)(qiu)如何解決“紅寶(bao)石前(qian)端無(wu)法解決以下要求(qiu)(qiu)...”

12007您(nin)可能需要向SCA的-python-path參(can)數(shu)添加一些參(can)數(shu)請(qing)嘗試(shi)根據Fortify的建議配(pei)置-python-path參(can)數(shu)。請(qing)參(can)閱Fortify文(wen)檔中的SCA用戶指南2章(zhang)：翻譯Python代(dai)碼

12014在.Net翻譯器執行(xing)期間(jian)發生翻譯錯誤這是Fortify 16.20掃描C＃6 / VB 14代碼(ma)的(de)一個(ge)知識問題。請(qing)參閱(yue)以下博客(ke)文(wen)章以獲取有關如何(he)處理的(de)信息(xi)：Fortify 16.20“C＃6 / VB 14”中(zhong)的(de)“轉換器執行(xing)失敗”錯誤

12019以下對java函數的引用無法解析有關此錯誤(wu)，請參閱(yue)以下博客文章(zhang)

12020未(wei)找到(dao)以下類(lei)，但提供(gong)了哪個jar文件(jian)可能包(bao)含(han)該類(lei)的(de)(de)建議。修改提供(gong)給Fortify的(de)(de)類(lei)路徑以包(bao)含(han)包(bao)含(han)列出的(de)(de)類(lei)的(de)(de)jar文件(jian)。

12022課程[。 。 。]在(zai)類路(lu)徑中找不到，但(dan)是它在(zai)HPE Fortify提供的(de)jar中找到。 。 。如果未設置(zhi)，請顯(xian)式設置(zhi)Java版本(ben)(ben)，并修改提供給Fortify的(de)類路(lu)徑以(yi)包含(han)指示的(de)jar文(wen)件(jian)。如果Fortify拉入了正確的(de)jar文(wen)件(jian)版本(ben)(ben)，華(hua)北fortify采購，那么這可(ke)以(yi)被(bei)認為不是一個(ge)問題，但(dan)是必須包含(han)一個(ge)自述文(wen)件(jian)，解釋它們是正確的(de)版本(ben)(ben)。

13556找不到實(shi)現(xian)該類型的lambda的方法。 。 。有關此(ci)錯誤，請參閱以下博客文章。