Fortify安装使用简易教程FortifySCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行地匹配、查找。好安装包后，双击安装应用程序点击Next进行下一步接受协议，点击Next选择安装位置或者默认位置，点击Next勾选你要安装的插件，点击Next下一步选择﹨fortify.license，点击下一步选择更新服务器，这里可以不用填写Fortify审计Fortify扫描后生成的fpr文件，就是我们审计的目标。Fortify会将源码信息和识别到的风险记录下来。使用FortifyAuditWorkbench打开文件后；左上角的小窗口会列出所有识别出来的潜在风险，双击即可查看对应位置代码。这里是一个在日志中打印IMEI的风险项，左下角可以看到整个数据链路，了解数据的传递路径。视图中上位置是代码窗口，可以看到已经将危险代码标识出来。如果代码窗口中的中文显示乱码，往往是因为Fortify默认的解析字节码是GBK，可以在选中代码文件后，点击Edit->SetEncoding...选项，设置正确的编码方式即可。中下位置则是对于规则的介绍，协助安全工程师确定问题，识别风险。右侧的则是所有依赖的代码的路径。在我们审计过程中，如果发现问题是误报，可以右键风险项，选择HideinAWB，源代码审计工具fortify版本，即可隐藏误报问题。然后是生成报告，我们可以选择生成两种报告：BIRT是统计报告，源代码检测工具fortify版本，可以按照不同标准显示各种类型风险的统计信息。也可以选择一些我们认定是误报的项，是否显示。Legacy表示信息的留存，该报告会将各风险项的信息依次打印出来，可以提供给业务确认风险。FortifySCA产品特性：1．从多方面分析软件源代码，查找软件安全漏洞，fortify版本，是目前采用分析技术的，检查代码安全问题，其检查方式分别为：数据流、控制流、语义、配置流和代码结构2．是目前能跨越软件不同层次和不同语言边界的静态分析技术，能安全漏洞引入的过程。3．安全代码规则面，安全漏洞检查。目前包括150多种类别的安全漏洞，其安全代码规则多达50000多条。规则内容涉及ASP.NET，C/C++，C#，ColdFusion，源代码审计工具fortify版本，Java，JSP，PL/SQL，T-SQL，XML，VB.NETandother.NET等多种语言4．支持多种国际软件安全的标准：OWASP、PaymentCardIndustry(PCI)Compliance、FederalInformati0nSecurityManagementAct（FISMA）CommonWeaknessEnumeration（CWE）….。5.支持混合语言的分析，包括ASP.NET，C/C++，C#，Java?，JSP，PL/SQL，T-SQL，VB.NET，XMLandother.NETlanguages.FortifySCA支持Windows，Solaris，Linux，AIX，andMacOS….等多种操作系统6.支持自定义软件安全代码规则。7．集成软件开发环境（MicrosoftVisualStudio，IBMRAD，andEclipse.）和自动产品构建过程。8．基于Web接口，能对企业多个项目进行集中的安全统计、分析和管理源代码审计工具fortify版本-华克斯-fortify版本由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)