苏州华克斯-西南源代码扫描工具fortify

Fortify Gartner 应用安全榜

作为Micro Focus 安全业务线 CyberRes 的旗舰产品，Fortify 雄踞亚太地区市场榜单前列长达十余载，西南源代码扫描工具fortify，影响力强大且深远。

如今的 Fortify 解决方案，借由其高与定制化兼具的技术知识与产品优势，能帮助企业在现有 IT 基础上快速构建安全软件体系。

无需额外购买其他资源，企业可以凭借 Fortify 不断更新安全保障能力，持续满足数字化转型升级的扩大化需求。

自2009年起，Fortify 长达十余年被 Gartner 魔力象限评为企业，源代码扫描工具fortify版本，这意味着其在安全测试市场的前列地位已经相当稳固。

高标准、高水平，源代码扫描工具fortify 价格，始终如一。从 Gartner 长期的高度评价中，我们发现了一个的 Fortify。下面，就跟随我们一探究竟吧！

进行安全扫描_Fortify Sca自定义扫描规则

源代码编写

1. 编码规范尽量使用fortify认可的安全库函数，如ESAPI，使用ESAPI后fortify sca会把漏洞标记为低危，是可以忽略的漏洞类型。以下是对常见漏洞的安全库函数

2. 使用注解(针对java)如果我们用过SonarQube，我们会发现有两种修改代码的方式来解决误报。

注释

在被误判的代码行后面加上注释：//NOSONAR

String name = user.getName(); //NOSONAR

注解

在类或方法上面加上 @SuppressWarnings 注解

Fortify代码扫描使用教程

1、进入Fortify安装目录，再进入bin目录，双击d启动程序

2、打开扫描窗口，点击Scan Java Project

3、选择要扫描的项目目录，点击确定按钮

4、弹出java代码版本选择窗口，选择版本后，点击OK

5、弹出审计向导窗口，点击Scan按钮开始扫描

6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长

7、扫描结束后，显示扫描结果。