在 Fortify SCA 转换阶段，该文件夹会变成蓝色，且文件会添加到类路径中：
选择项目的 Java 版本。
输入 Build ID。默认情况下，Build ID 为根目录。
输入 Fortify SCA 在分析阶段生成的 FPR 的路径和文件名。
单击 Next（下一步）。
系统会显示“Commandline Builder（命令行构建器）”对话框。
命令构建器
要跳过某一阶段，请取消勾选 Enable Clean（启用清除）、Enable Translation（启用转换）或 Enable Scan（启用扫描）复选框。
C/C++源码扫描系列- Fortify 篇
环境搭建
本文的分析方式是在 Linux 上对源码进行编译、扫描，然后在 Windows 平台对扫描结果进行分析，所以涉及 Windows 和 Linux 两个平台的环境搭建。
Windows搭建
首先双击 Fortify_SCA_and_Apps_20.1.1_windows_x64.exe 安装
安装完成后，把 fortify-common-20.1.1.0007.jar 拷贝 Core\lib 进行，然后需要把 rules 目录的规则文件拷贝到安装目录下的 Core\config\rules 的路径下，该路径下保存的是Fortify的默认规则库。
ExternalMetadata 下的文件也拷贝到 Core\config\ExternalMetadata 目录即可
执行 d 即可进入分析源码扫描结果的IDE.
Fortify SCA基本功能
1、能对软件源代码进行的检测和分析，准确的发现源代码中存在的安全漏洞和质量问题，并提供问题的有效解决建议。帮助开发人员快速的完成漏洞修复及提高应用的安全性。
2、软件能从多维度分析源代码，包括但不限于：
数据流引擎：跟踪, 记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数, 方法的使用的安全问题。
结构引擎：分析程序上下文环境, 结构中的安全问题。
控制流引擎：分析程序特定时间, 状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题
以上信息由专业从事源代码扫描工具fortify采购的华克斯于2024/4/26 12:41:24发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/hksxxkj-2742382105.html
