Fortify?SCA 掃描的結(jié)果如下：

Fortify SCA 的結(jié)果文件為.FPR 文件，包括詳細(xì)的漏洞信息：漏

洞分類，漏洞產(chǎn)生的全路徑，漏洞所在的源代碼行，漏洞的詳細(xì)說明 及修復(fù)建議等。如下：

分級(jí)報(bào)告漏洞的信息 ? ? ? ? ? ? ? ? ? ? ?項(xiàng)目的源代碼 ? ? ? ? ? ? ? ? 漏洞推薦修復(fù)的方法

漏洞產(chǎn)生的全路

徑的跟蹤信息

漏洞的詳細(xì)說明

圖2：Foritfy AWB ?查看結(jié)果

3．Fortify SCA 支持的平臺(tái)：

4．Fortify

SCA 支持的編程語言：

5．Fortify SCA plug-In

支持的有:

6．Fortify SCA 目前能夠掃描的安全漏洞種類有：

目前Fortify SCA可以掃描出約 300

種漏洞，F(xiàn)ortify將所有安全

漏洞整理分類，根據(jù)開發(fā)語言分項(xiàng)目，再細(xì)分為 8 個(gè)大類，約

300

個(gè) 子類：

FortifySCA優(yōu)點(diǎn)

Secure Coding Rulepacks ?（安全編碼規(guī)則包）

Audit Workbench（審查工作臺(tái)）

Custom Rule Editor & Custom

Rule Wizard(規(guī)則自定義編輯器和向?qū)?

Developer Desktop (IDE 插件）

其主要特點(diǎn)：

1.集中管理

2.化分優(yōu)先級(jí)

3.標(biāo)記趨勢(shì)

4.

協(xié)同工作平臺(tái)

5.產(chǎn)生多種報(bào)表

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報(bào)告的掃描問題

跳到元數(shù)據(jù)結(jié)束

由Matthew Condell創(chuàng)建，由Charles Williams于二零零七年六月二十六日修改，轉(zhuǎn)到元數(shù)據(jù)的開始

這個(gè)頁面已經(jīng)被供應(yīng)商公開了

圖標(biāo)

題

在掃描我的應(yīng)用程序時(shí)，F(xiàn)ortify報(bào)告了錯(cuò)誤或警告。如何解決這些錯(cuò)誤？

回答

Fortify可能會(huì)報(bào)告一些不同的錯(cuò)誤消息。這里將列出常見的錯(cuò)誤消息以及指向其他技術(shù)說明的指針，源代碼掃描工具fortify規(guī)則庫，其中提供了有關(guān)如何解決這些問題的信息。要檢索錯(cuò)誤消息列表，請(qǐng)按照“如何查看Fortify報(bào)告的錯(cuò)誤消息”中的說明進(jìn)行操作。它也可能有助于生成調(diào)試日志文件，源代碼掃描工具fortify sca，可以更好地了解問題。

常見的錯(cuò)誤消息及其解決方案包括：

錯(cuò)誤代碼

錯(cuò)誤信息

筆記

N / A分析期間沒有發(fā)生警告沒有發(fā)生錯(cuò)誤。掃描很好去

N / A執(zhí)行預(yù)編譯時(shí)出錯(cuò)如何解決“執(zhí)行預(yù)編譯時(shí)出錯(cuò)”

-1錯(cuò)位的關(guān)閉標(biāo)簽[...]此錯(cuò)誤可能不會(huì)影響掃描結(jié)果，源代碼掃描工具fortify代理商，但建議檢查引用的文件以查看是否有錯(cuò)放的HTML標(biāo)簽。

1001，北京源代碼掃描工具fortify，1381，1554，10000，...

解析文件或語法錯(cuò)誤時(shí)出錯(cuò)如何解決文件解析或語法錯(cuò)誤

1103轉(zhuǎn)換器執(zhí)行失敗。這是Fortify 16.20掃描C＃6 / VB 14代碼的一個(gè)知識(shí)問題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤

1105，1480沒有足夠的內(nèi)存可用來完成分析增加分配給Fortify的內(nèi)存量：如何增加Fortify進(jìn)行翻譯的內(nèi)存

1114功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來說太復(fù)雜了，進(jìn)一步的分析將被跳過（堆棧）如何解決“功能...太復(fù)雜”錯(cuò)誤

源代碼掃描工具fortify規(guī)則庫-蘇州華克斯公司由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是一家從事“Loadrunner,Fortify,源代碼審計(jì),源代碼掃描”的公司。自成立以來，我們堅(jiān)持以“誠信為本，穩(wěn)健經(jīng)營”的方針，勇于參與市場的良性競爭，使“Loadrunner,Fortify,Webinspect”品牌擁有良好口碑。我們堅(jiān)持“服務(wù)至上，用戶至上”的原則，使華克斯在行業(yè)軟件中贏得了客戶的信任，樹立了良好的企業(yè)形象。 特別說明：本信息的圖片和資料僅供參考，歡迎聯(lián)系我們索取準(zhǔn)確的資料，謝謝！