咨询电话：13862561363
苏州华克斯信息科技有限公司
主营：Loadrunner,Fortify,源代码审计,源代码扫描
咨询电话：13862561363
主营：Loadrunner,Fortify,源代码审计,源代码扫描
您好，欢迎莅临华克斯，欢迎咨询...
| 先生： |
Fortify编写自定义规则原理
要编写有效的自定义规则，就必须熟悉一直的安全漏洞类别和通常与他们相关的函数类型。深入理解各类经常出现在特定类型漏洞的函数，有利于在编写自定义规则过程中能够准确地找到与安全相关的函数。任何一门语言，都有其庞大的开源框架和lib库。所以自定义规则，既要精通安全漏洞原理，又要熟练掌握一门或几门开发语言，一般自定义规则用的比较多的语言有java、C/C++、PHP等。其次必须识别与安全相关的函数，并熟悉这些函数的特性以此来确定能够体现各个函数具体行为和与之相关的漏洞类别的正确规则形式。一旦确定好了这种联系，使用自定义规则编辑器来创建规则就相对简单了。
Fortify SCA基本功能
1、能对软件源代码进行的检测和分析，源代码扫描工具fortify规则库，准确的发现源代码中存在的安全漏洞和质量问题，并提供问题的有效解决建议。帮助开发人员快速的完成漏洞修复及提高应用的安全性。
2、软件能从多维度分析源代码，包括但不限于：
数据流引擎：跟踪，源代码审计工具fortify规则库， 记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数，华南fortify规则库， 方法的使用的安全问题。
结构引擎：分析程序上下文环境， 结构中的安全问题。
控制流引擎：分析程序特定时间， 状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题
Fortify “Source Code Viewer（源代码查看器）”面板：
“Source Code Viewer（源代码查看器）”面板显示了与在“Issues（问题）”面板中选择的问题相关联的代码段。如果“Analysis Trace（分析跟踪）”面板中的多个节点代表一个问题，则“Source Code Viewer（源代码查看器）”面板会显示与所选节点相关联的代码。
在“Source Code Viewer（源代码查看器）”面板中，您可以使用代码辅助功能创建自定义规则和新问题，如下所示：
要为某个函数创建规则，源代码检测工具fortify规则库，请将光标放在该函数中，单击鼠标右键，然后选择 Write Rule for This Function（为此函数编写规则）。
要创建新问题，请将光标放在该函数中，单击鼠标右键，然后选择 Create New Issue（创建新问题）。
源代码扫描工具fortify规则库-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。
温馨提示：以上是关于源代码扫描工具fortify规则库-华克斯的详细介绍，产品由苏州华克斯信息科技有限公司为您提供，如果您对苏州华克斯信息科技有限公司产品信息感兴趣可以联系供应商或者让供应商主动联系您 ，您也可以查看更多与行业专用软件相关的产品！
免责声明：以上信息由会员自行提供，内容的真实性、准确性和合法性由发布会员负责，天助网对此不承担任何责任。天助网不涉及用户间因交易而产生的法律关系及法律纠纷， 纠纷由您自行协商解决。
风险提醒：本网站仅作为用户寻找交易对象，就货物和服务的交易进行协商，以及获取各类与贸易相关的服务信息的平台。为避免产生购买风险，建议您在购买相关产品前务必 确认供应商资质及产品质量。过低的价格、夸张的描述、私人银行账户等都有可能是虚假信息，请采购商谨慎对待，谨防欺诈，对于任何付款行为请您慎重抉择！如您遇到欺诈 等不诚信行为，请您立即与天助网联系，如查证属实，天助网会对该企业商铺做注销处理，但天助网不对您因此造成的损失承担责任！
联系：tousu@tz1288.com是处理侵权投诉的专用邮箱，在您的合法权益受到侵害时，欢迎您向该邮箱发送邮件，我们会在3个工作日内给您答复，感谢您对我们的关注与支持！
第8年
