咨詢電話：13862561363
蘇州華克斯信息科技有限公司
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
咨詢電話：13862561363
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
您好，歡迎蒞臨華克斯，歡迎咨詢...
| 先生： |
Fortify SCA如何使用！
安裝fortify之后，打開
界面：
選擇掃描
他問要不要更新？ 如果你購買了可以選擇YES。
選擇之后出現(xiàn)如下界面
瀏覽意思是：掃描之后保存的結(jié)果保存在哪個路徑。
然后點擊下一步。
參數(shù)說明：
1、enable clean :把上一次的掃描結(jié)果清楚，除非換一個build ID，源代碼檢測工具fortify工具，不然中間文件可能對下一次掃描產(chǎn)生影響。
2、enable translation: 轉(zhuǎn)換，把源碼代碼轉(zhuǎn)換成nst文件
3、64： 是掃描64位的模式，sca默認掃描是32位模式。
4、-Xmx4000m:4000M大概是4G，制定內(nèi)存數(shù)-Xmx4G ：也可以用G定義這個參數(shù)建議加
5、-encoding: 定制編碼，UTF-8比較全，工具解析代碼的時候字符集轉(zhuǎn)換的比較好，源代碼檢測工具fortify服務(wù)商，建議加，如果中文注釋不加會是亂碼。
6、-diable-source-:rendering:不加載與漏洞無關(guān)的代碼到審計平臺上，不建議加，這樣代碼顯示不全。
Fortify SCA掃描結(jié)果展示
2.根據(jù)歷史的人工漏洞審計信息進行掃描報告合并如果我們的項目在以前做過fortify sca的掃描，并經(jīng)過開發(fā)人員或安全人員審計，那么歷史的審計信息可以沿用，每個漏洞都有一個編號instance ID，已經(jīng)審計過確認是誤報的漏洞是不會重復出現(xiàn)的。報告合并我們可以通過fortify ssc或者fortify sca的命令行或者圖形界面操作。
3.利用大數(shù)據(jù)分析和機器學習做漏洞誤報屏蔽目前這是正在探索的一個方向，但這個方式需要大量可靠的漏洞審計樣本，如果樣本少的話會很難操作。
Micro Focus Fortify 系列解決方案
1、用于靜態(tài)應用安全測試（SAST）的 Fortify SCA：在開發(fā)過程中識別漏洞，河南源代碼檢測工具fortify，并在蕞容易修復且成本蕞低的時候優(yōu)先處理那些關(guān)鍵問題。掃描結(jié)果存儲在 Fortify SSC 中。
2、用于動態(tài)應用安全測試（DAST）的 Fortify WebInspect：識別運行中的網(wǎng)絡(luò)應用程序和網(wǎng)絡(luò)服務(wù)的安全漏洞，并對其進行優(yōu)先級排序；集成交互式應用程序安全測試（IAST），擴大攻擊面的覆蓋范圍以識別更多的漏洞。掃描結(jié)果可存儲在 Fortify SSC 中。
3、Fortify 軟件安全中心（SSC）：作為 AppSec 平臺幫助企業(yè)實現(xiàn)應用安全程序自動化。它為管理、開發(fā)和安全團隊提供了一種共同工作的方式，以分類、跟蹤、驗證和管理軟件安全活動。
4、“應用安全即服務(wù)” Fortify on Demand：通過簡單而靈活的方法，快速、準確地測試軟件的安全性，無需額外資源，也無需安裝和管理任何軟件。
溫馨提示：以上是關(guān)于河南源代碼檢測工具fortify-蘇州華克斯公司的詳細介紹，產(chǎn)品由蘇州華克斯信息科技有限公司為您提供，如果您對蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應商或者讓供應商主動聯(lián)系您 ，您也可以查看更多與行業(yè)專用軟件相關(guān)的產(chǎn)品！
免責聲明：以上信息由會員自行提供，內(nèi)容的真實性、準確性和合法性由發(fā)布會員負責，天助網(wǎng)對此不承擔任何責任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關(guān)系及法律糾紛， 糾紛由您自行協(xié)商解決。
風險提醒：本網(wǎng)站僅作為用戶尋找交易對象，就貨物和服務(wù)的交易進行協(xié)商，以及獲取各類與貿(mào)易相關(guān)的服務(wù)信息的平臺。為避免產(chǎn)生購買風險，建議您在購買相關(guān)產(chǎn)品前務(wù)必 確認供應商資質(zhì)及產(chǎn)品質(zhì)量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息，請采購商謹慎對待，謹防欺詐，對于任何付款行為請您慎重抉擇！如您遇到欺詐 等不誠信行為，請您立即與天助網(wǎng)聯(lián)系，如查證屬實，天助網(wǎng)會對該企業(yè)商鋪做注銷處理，但天助網(wǎng)不對您因此造成的損失承擔責任！
聯(lián)系：tousu@tz1288.com是處理侵權(quán)投訴的專用郵箱，在您的合法權(quán)益受到侵害時，歡迎您向該郵箱發(fā)送郵件，我們會在3個工作日內(nèi)給您答復，感謝您對我們的關(guān)注與支持！
第8年
