Fortify SCA使用
2.1安装完成后桌面没有快捷方式的话，点击左下角windows图片输入 au，点击运行即可。
注意事项
2.2如果打开后出现弹窗点击按钮后出现错误提示的话
点击确定软件会闪退，这是许可证的问题，使用本文档附的许可证文件或者从网上后替换软件安装目录内的许可证文件后，重新打开即可
2.3 替换安装目录的许可证文件后重新打开软件即可
需要注意的是目录为安装目录，不是压缩包解压目录
2.4 选择java项目或者自动识别项目类型，源代码审计工具fortify采购，这里以自动识别项目类型举例，源代码扫描工具fortify采购，点击后选中代码目录。
2.5 选择完目录后运行可能会提示是否更新规则包，点击是。
2.6 规则更新完成后会弹出配置本次扫描的弹窗
无特殊配置的话一路next蕞后点击扫描，等待扫描完成。
2.7 导出扫描报告
扫描完成后即可查看扫描出的问题，点击tools ->reports -> 即可生成pdf报告
Fortify Source Code Analysis Engine（源代码分析引擎）
采用数据流分析引擎，语义分析引擎，结构分析引擎，控制流分析引擎，配置分析引擎和特有的X-Tier从不同的方面查看代码的安全漏洞，化降低代码安全风险。
Fortify Secure Code rules：Fortify（软件安全代码规则集）
采用国际公认的安全漏洞规则和众多软件安全的建议，华东fortify采购，辅助软件开发人员、安全人员和管理人员掌握软件安全知识、识别软件安全漏洞和修复软件安全漏洞。其规则的分类和定义被众多国际机构采用，包括美国国土安全（CWE）标准、OWASP，PCI。。。等。
Fortify Audit Workbench （安全审计工作台）
辅助开发人员、安全审计人员对Fortify Source Code Analysis Engines（源代码分析引擎）扫描结果进行分析、查找、定位和区分软件安全问题严重级别。
Fortify Rules Builder（安全规则构建器）
提供自定义软件安全代码规则功能，满足特定项目环境和企业软件安全的需要。
Fortify Source Code Analysis Suite plug in （Fortify SCA IDE集成开发插件）
Fortify编写自定义规则原理
要编写有效的自定义规则，就必须熟悉一直的安全漏洞类别和通常与他们相关的函数类型。深入理解各类经常出现在特定类型漏洞的函数，有利于在编写自定义规则过程中能够准确地找到与安全相关的函数。任何一门语言，都有其庞大的开源框架和lib库。所以自定义规则，源代码检测工具fortify采购，既要精通安全漏洞原理，又要熟练掌握一门或几门开发语言，一般自定义规则用的比较多的语言有java、C/C++、PHP等。其次必须识别与安全相关的函数，并熟悉这些函数的特性以此来确定能够体现各个函数具体行为和与之相关的漏洞类别的正确规则形式。一旦确定好了这种联系，使用自定义规则编辑器来创建规则就相对简单了。
华东fortify采购-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。
产品：华克斯
供货总量：不限
产品价格：议定
包装规格：不限
物流说明：货运及物流
交货说明：按订单