fortify安裝使用手冊(cè)-文庫(kù)吧
2025-06-10 19:38 本頁(yè)面
【正文】 分析 FORTITFY SCA 掃描的結(jié)果 ...............................................................................................164．故障修復(fù) ...........................................................................................................................................21 使用日志文件去調(diào)試問(wèn)題 ...........................................................................................................21 轉(zhuǎn)換失敗的信息 ...........................................................................................................................21 的轉(zhuǎn)換失敗 .............................................................................................................................21 C/C++ 預(yù)編譯的頭文件 ...............................................................................................................22前言第 III 頁(yè) 共 IV 頁(yè)前言Fortify SCA 是目前業(yè)界最為全面的源代碼白盒安全測(cè)試工具，它能精確定位到代碼級(jí)的安全問(wèn)題，完全自動(dòng)化的完成測(cè)試，最廣泛的安全漏洞規(guī)則，多維度的分析源代碼的安全問(wèn)題。文檔約定第 IV 頁(yè) 共 IV 頁(yè)文檔約定本手冊(cè)使用以下約定， 以區(qū)分手冊(cè)中其它部分。約定 表示含義粗體字 “粗體新宋體” ：表示截圖中的按鈕或是選項(xiàng)。如：點(diǎn)擊保存 按紐→“右箭頭” ：用在兩個(gè)或多個(gè)詞語(yǔ)之間，表示分級(jí)，左邊的內(nèi)容是右邊的上一級(jí)。如：文件→打開(kāi)? “圓點(diǎn)”：表示同級(jí)的并列選項(xiàng)或是屬性。1，2，3 “粗體數(shù)字” ：表示一個(gè)過(guò)程中步驟。“警告”:說(shuō)明需要注意的事項(xiàng)?！疤崾尽保罕硎靖郊拥恼f(shuō)明性文字。編寫(xiě)約定指編寫(xiě)用戶手冊(cè)的規(guī)范和注意事項(xiàng)，編寫(xiě)人員在手冊(cè)完成后應(yīng)刪除該篇約定。? 關(guān)于截圖? 為使敘述更加明確、簡(jiǎn)潔，應(yīng)避免不必要的截圖。指可以用語(yǔ)言敘述清楚其操作方法的界面。如：拉菜單、快捷菜單等可以避免截圖。? 圖片應(yīng)盡量精準(zhǔn)，不要留白邊，和避免出現(xiàn)不相關(guān)的圖標(biāo)。如：輸入法工具欄等。? 關(guān)于斜體字表示可變化的名稱或是術(shù)語(yǔ)，編寫(xiě)手冊(cè)時(shí)應(yīng)用具體內(nèi)容替換。? 關(guān)于說(shuō)明補(bǔ)充說(shuō)明某一章/節(jié)中需描述的內(nèi)容，提供了供參考的內(nèi)容細(xì)則。手冊(cè)編寫(xiě)完成后應(yīng)刪除此部分內(nèi)容。? 關(guān)于示例具體實(shí)例輔助說(shuō)明某一章/節(jié)的內(nèi)容范圍和格式。手冊(cè)完成后應(yīng)刪除此部分內(nèi)容。? 關(guān)于分級(jí)下分一級(jí)用圓點(diǎn)表示，具體分級(jí)設(shè)置請(qǐng)參照公司文檔編寫(xiě)規(guī)范。產(chǎn)品名稱及版本 用戶使用手冊(cè)第 5 頁(yè) 共 5 頁(yè)1. 產(chǎn)品說(shuō)明Fortify SCA（靜態(tài)代碼分析器）是組成 Fortify360 系列產(chǎn)品之一，SCA 工作在開(kāi)發(fā)階段，以用于分析應(yīng)用程序的源代碼是否存在安全漏洞。它不但能夠發(fā)現(xiàn)只能在靜態(tài)情況下才能發(fā)現(xiàn)的新的漏洞，而且也能在測(cè)試和產(chǎn)品階段驗(yàn)證已經(jīng)發(fā)現(xiàn)的漏洞。. 特性說(shuō)明Fortify SCA 主要的特性和優(yōu)點(diǎn)如下：，以最大和最全面的安全編碼規(guī)則為基礎(chǔ)，而且這些規(guī)則可以不斷地進(jìn)行更新，以適應(yīng)新的軟件安全漏洞，目前支持所有的主流開(kāi)發(fā)語(yǔ)言，方便開(kāi)發(fā)人員對(duì)漏洞進(jìn)行修復(fù). 產(chǎn)品更新說(shuō)明名稱 版本 發(fā)布日期 功能修改說(shuō)明Fortify SCA 產(chǎn)品名稱及版本 用戶使用手冊(cè)第 6 頁(yè) 共 5 頁(yè)2. 安裝說(shuō)明. 安裝所需的文件1．Fortify SCA 的安裝文件2．Fortify license(即安裝授權(quán)文件)3．Fortify 的規(guī)則庫(kù)文件（可在線下載最新的規(guī)則庫(kù)）4．要安裝插件的 IDE （例如 ,；VS2022， 2022；RAD7 ；RSD7）. Fortify SCA 支持的系統(tǒng)平臺(tái). 支持的語(yǔ)言產(chǎn)品名稱及版本 用戶使用手冊(cè)第 7 頁(yè) 共 5 頁(yè). Fortify SCA 的插件. Fortify SCA 支持的編譯器產(chǎn)品名稱及版本 用戶使用手冊(cè)第 8 頁(yè) 共 5 頁(yè). Fortify SCA 在 windows 上安裝1． 雙擊安裝包中的 Fortify3602[1]. 即可安裝2． 選擇 Fortify 提供的授權(quán)文件所在路徑(即安裝包下的 fotify_rule 文件夾，該文件夾下有 )，點(diǎn)擊‘NEXT’按鈕3． 選擇相應(yīng)的安裝路徑，點(diǎn)擊‘NEXT’按鈕4． 選擇相應(yīng)的組件進(jìn)行安裝,在此處請(qǐng)注意，fortify 默認(rèn)不安裝 IDE 插件，如果需要安裝相應(yīng)的 IDE 插件，如圖所示：在此處我選擇了基于 ，VS2022 的插件(選擇安裝 VS 的插件之前，得首先安裝 VS 的 IDE),然后點(diǎn)擊‘NEXT ’按鈕5． 再點(diǎn)擊‘NEXT’按鈕即可完成安裝6． 添加相應(yīng)的規(guī)則庫(kù)，可直接聯(lián)網(wǎng)下載最新的規(guī)則庫(kù)，或是將安裝包下的 fotify_rule
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1