Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何解決Fortify報(bao)告的掃描問(wen)題

跳到元數據結束

由(you)(you)Matthew Condell創(chuang)建，后由(you)(you)Charles Williams于二(er)零零七年六(liu)(liu)月二(er)十六(liu)(liu)日修改，轉到元(yuan)數據的開始

這個頁面已經被供應(ying)商公開了(le)

圖標

題

在掃描我的(de)應用程序時(shi)，Fortify報(bao)告了錯誤或警告。如何(he)解(jie)決這些錯誤？

回答

Fortify可能會報(bao)告一些不同的錯(cuo)(cuo)誤消息。這(zhe)里將列(lie)出常見的錯(cuo)(cuo)誤消息以(yi)及指向其(qi)他(ta)技術說明的指針(zhen)，其(qi)中(zhong)提(ti)供了(le)有(you)關如何解決這(zhe)些問(wen)題的信息。要檢索錯(cuo)(cuo)誤消息列(lie)表，源代碼審計(ji)工(gong)具fortify sca，請按照“如何查看Fortify報(bao)告的錯(cuo)(cuo)誤消息”中(zhong)的說明進行操作。它也可能有(you)助于(yu)生(sheng)成(cheng)調試(shi)日(ri)志文(wen)件(jian)，可以(yi)更好地(di)了(le)解問(wen)題。

常見的錯誤消息及其(qi)解(jie)決方案(an)包(bao)括：

錯誤代碼

錯誤信息

筆記

N / A分析期間沒有發生(sheng)警告沒有發生(sheng)錯誤(wu)。掃描很好去

N / A執行預(yu)編譯(yi)時(shi)出錯(cuo)如何(he)解決“執行預(yu)編譯(yi)時(shi)出錯(cuo)”

-1錯位的(de)關閉標簽[...]此錯誤可能不(bu)會影響掃(sao)描結果，但建議檢查(cha)引用的(de)文件以查(cha)看是否有錯放(fang)的(de)HTML標簽。

1001，1381，1554，10000，源代(dai)碼檢測(ce)工(gong)具fortify sca，...

解析文(wen)件(jian)或語法(fa)錯誤時出錯如何解決(jue)文(wen)件(jian)解析或語法(fa)錯誤

1103轉換器執(zhi)行失敗。這是Fortify 16.20掃描C＃6 / VB 14代碼的(de)一個(ge)知(zhi)識問題。請(qing)參(can)閱以(yi)下博客文章以(yi)獲(huo)取有關(guan)如何處理(li)的(de)信息：Fortify 16.20“C＃6 / VB 14”中的(de)“轉換器執(zhi)行失敗”錯誤

1105，1480沒有足夠的(de)內存(cun)(cun)可(ke)用來完(wan)成分析增(zeng)加分配給(gei)Fortify的(de)內存(cun)(cun)量：如何增(zeng)加Fortify進行(xing)翻譯(yi)的(de)內存(cun)(cun)

1114功能。 。 。對于詳盡的(de)數(shu)據流分析來說太(tai)(tai)復(fu)雜了，四川fortify sca，進一步的(de)分析將(jiang)被跳過(guo)（堆棧(zhan)）如何解決“功能...太(tai)(tai)復(fu)雜”錯誤

FortifySCA服(fu)務概述

軟件源(yuan)代(dai)碼(ma)(ma)是軟件需求、設計和實(shi)現(xian)的(de)終(zhong)載體，源(yuan)代(dai)碼(ma)(ma)掃描工具fortify sca，源(yuan)代(dai)碼(ma)(ma)安全(quan)風險評(ping)估發現(xian)代(dai)碼(ma)(ma)構(gou)造期間(jian)引入(ru)實(shi)現(xian)級別(bie)的(de)安全(quan)漏洞(dong)，并為這些編(bian)碼(ma)(ma)錯誤建(jian)議(yi)補救措施。源(yuan)代(dai)碼(ma)(ma)安全(quan)風險評(ping)估對現(xian)有代(dai)碼(ma)(ma)庫進行分析，并對導致安全(quan)漏洞(dong)的(de)代(dai)碼(ma)(ma)構(gou)造進行定位。包括但不限于OWASP Top 10、PCI 、CWE、CVE、SANS20、SOX 等國際組織公布的(de)軟件安全(quan)漏洞(dong)。

我們的安全團隊將靜(jing)態分析(xi)工具和手動審查相結合來(lai)盡(jin)可(ke)能(neng)揭示所有的可(ke)能(neng)存(cun)在的安全漏洞(dong)。

Fortify sca——軟件安全的

領xian的市場份額

全(quan)世界da的銀(yin)行的9家、大型(xing)IT基(ji)建供應商、大型(xing)獨(du)立(li)軟體公司(si)

支持市場***xing、多(duo)樣化的(de)編程(cheng)語言

領xian解決方案

獲獎(jiang)產品(pin)支持(chi)整個開發周期(qi)

超過150項

龐(pang)大的安全編碼規(gui)則包

的安裝部署

與Fortune100

企業(ye)及大型 ISVs

開發出來(lai)的(de)jia做法(fa)

由(you)世(shi)界(jie)頂jian安全鑒定

軟件安全問題的(de)產生的(de)根源(yuan)：

如今的黑ke攻擊主要利用軟件(jian)本身的安全(quan)漏洞，這(zhe)些漏洞是由不良的軟件(jian)架構和不安全(quan)的編碼產生的。