咨询电话：13862561363
苏州华克斯信息科技有限公司
主营：Loadrunner,Fortify,源代码审计,源代码扫描
咨询电话：13862561363
主营：Loadrunner,Fortify,源代码审计,源代码扫描
您好，欢迎莅临华克斯，欢迎咨询...
| 先生： |
Fortify常见问题解决方法
.Net环境匹配问题
由于Fortify SCA版本对于支持.Net环境的版本有限，比如蕞大支持到Microsoft SDK 7.0A
版本的SDK，如下脚本：
1、echo Searching VS Version....
2、reg QUERY 'HKLM﹨SOFTWARE﹨Microsoft﹨Microsoft SDKs﹨Windows﹨v7.0A' 2>NUL >NUL
3、IF %ERRORLEVEL%==0 (
4、set LAUNCHERSWITCHES=-vsversion 10.0 %LAUNCHERSWITCHES%
5、echo Found .NET 4.0 setting to VS version 10.0
6、GOTO VSSELECTED
通过Windows注册表中的SDK信息设置扫描依赖版本；
而且，由于Windows版本和.Net Framework版本的差异，环境上往往需要自己增加许多配置项，蕞常见的配置如下：
（1）SDK版本设置：
比如是8.1版本的，我们可以修改脚本文件：
reg QUERY 'HKLM﹨SOFTWARE﹨Microsoft﹨Microsoft SDKs﹨Windows﹨v8.1A' 2>NUL >NUL
（2）ildasm路径设置
Unable to locate ildasm是一个常见问题，在转换中没有寻找到ildasm程序，源代码检测工具fortify规则库，可以通过以下方法设置：
1、fortify-perties文件增加一行com.a.IldasmPath=C:﹨Program Files (x86)﹨Microsoft SDKs﹨Windows﹨v8.1A﹨bin﹨NETFX 4.5.1 Tools﹨ildasm（一定是双斜杠）
Fortify SCA规则定义
Fortify sca主要对中间代码进行了数据流分析、控制流分析、代码结构分析、内容和配置文件分析。1.新建规则这里以fortify安装目录下自带的php示例代码(Samples﹨basic﹨php)为例:
我们在缺陷代码基础上增加了validate函数去做安全净化处理，fortify sca不能识别这个函数的作用。
再次扫描后我们发现fortify sca已经可以识别我们自定义的validate函数
另外新建规则还可以使用fortify自带的自定义用户规则向导，可以通过图形化方式配置40多种规则类型。当然如果还有更高的规则定制要求，就在向导生成的xml基础上进一步更新吧。
Fortify SCA基本功能
3、必须支持以下编程语言，包括，C，C++，C#， Flex/Acti0nScript，北京源代码检测工具fortify， Java，
JavaScript/AJAX， JSP， Objective
C，PL/SQL，源代码检测工具fortify服务商，PHP，T-SQL，VB.NET，VBScript，VB6，XML/HTML，Python， ColdFusion，
COBOL， ABAP， Ruby， Swift， Scala、Go、Kotlin等语言。
4、必须支持工具的IDE集成，如：Visual Studio2019/2017/2015、 IntelliJ、Android Studio、PyCharm、WebStorm、Eclipse
等开发工具。
5、需支持部署在多种操作系统，源代码检测工具fortify一年多少钱，即可以安装在所有主流操作系统中，如：Windows、Linux、MacOS等。
6、工具的技术达到水平和地位，在的IT研究咨询机构Gartner的报告中，必须位于魔力象限的象限业界地位（提供证明材料）。
7、工具支持自动检测版本更新，漏洞规则库支持在线定期自动更新，可以在线和离线两种方式进行升级更新。
8、测试、扫描速度快。如测试速度不低于1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。
9、提供灵活的使用分析方式，如IDE集成分析、命令行分析、审计控制台分析等。
温馨提示：以上是关于苏州华克斯-源代码检测工具fortify服务商的详细介绍，产品由苏州华克斯信息科技有限公司为您提供，如果您对苏州华克斯信息科技有限公司产品信息感兴趣可以联系供应商或者让供应商主动联系您 ，您也可以查看更多与行业专用软件相关的产品！
免责声明：以上信息由会员自行提供，内容的真实性、准确性和合法性由发布会员负责，天助网对此不承担任何责任。天助网不涉及用户间因交易而产生的法律关系及法律纠纷， 纠纷由您自行协商解决。
风险提醒：本网站仅作为用户寻找交易对象，就货物和服务的交易进行协商，以及获取各类与贸易相关的服务信息的平台。为避免产生购买风险，建议您在购买相关产品前务必 确认供应商资质及产品质量。过低的价格、夸张的描述、私人银行账户等都有可能是虚假信息，请采购商谨慎对待，谨防欺诈，对于任何付款行为请您慎重抉择！如您遇到欺诈 等不诚信行为，请您立即与天助网联系，如查证属实，天助网会对该企业商铺做注销处理，但天助网不对您因此造成的损失承担责任！
联系：tousu@tz1288.com是处理侵权投诉的专用邮箱，在您的合法权益受到侵害时，欢迎您向该邮箱发送邮件，我们会在3个工作日内给您答复，感谢您对我们的关注与支持！
第8年
