fortify安裝使用手冊(cè)(編輯修改稿)
2024-07-22 19:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 文件夾下 解壓縮到 fortify 安裝目錄下的 Core\config\rules 位置產(chǎn)品名稱及版本 用戶使用手冊(cè)第 9 頁(yè) 共 5 頁(yè). Fortify SCA 安裝 Eclispe 插件. Fortify SCA 在 linux 上的安裝( 要有 linux 版本的安裝文件)產(chǎn)品名稱及版本 用戶使用手冊(cè)第 10 頁(yè) 共 5 頁(yè). Fortify SCA 在 Unix 上的安裝(要有 Unix 版本的安裝文件)產(chǎn)品名稱及版本 用戶使用手冊(cè)第 11 頁(yè) 共 5 頁(yè)3. 使用說(shuō)明Fortify SCA 掃描方式：1．IDE 插件方式2．命令行3．Audit Workbench 掃描目錄4．與構(gòu)建工具集成(ant ,makefile)5．SCA build monitor(c/c++ windows only)下面主要是介紹常用的兩種掃描方式：IDE 插件方式，以及命令行方式. Fortify SCA 掃描指南 Eclipse 插件方式掃描 首先你得正確安裝 fortify sca 的插件，具體安裝方法見(jiàn)前面所述的安裝指南；安裝成功后的 ide 界面如圖所示，會(huì)有一個(gè) 圖標(biāo) 導(dǎo)入所要進(jìn)行源碼安全測(cè)試的項(xiàng)目，成功導(dǎo)入之后會(huì)顯示以上界面右邊的Package Expl 里面 左鍵選中該項(xiàng)目，然后點(diǎn)擊 ，就可以進(jìn)行掃描了；或者是右鍵點(diǎn)擊該項(xiàng)目，彈出選項(xiàng)菜單，選中 Analyze source code of project 就可以進(jìn)行掃描. Audit Audit Workbench 掃描目錄 首先在開(kāi)始菜單所有程序Fortify SoftwareFortify 360 Audit Workbench,啟動(dòng) Audit Workbench,界面如下產(chǎn)品名稱及版本 用戶使用手冊(cè)第 12 頁(yè) 共 5 頁(yè) 建議采用 Advanced Scan，然后選中要掃描的目錄，點(diǎn)擊確定按鈕即可掃描 命令行方式掃描Java 命令行語(yǔ)法這個(gè)主題描述了為 Java 翻譯源代碼的 Fortify SCA 命令語(yǔ)法?；镜?Java 命令行語(yǔ)法是：sourceanalyzer b buildid cp classpath filelist有了 Java 代碼， Fortify SCA 既可以仿效編譯程序（它使得構(gòu)造結(jié)合很方便） ，也可以直接接受源文件（它使命令行掃描更方便） 。注意：有關(guān)所有你能使用的帶有 sourceanalyzer 命令的選項(xiàng)，請(qǐng)查看第 33 頁(yè)的“命令行選項(xiàng)” 。使 Fortify SCA 仿效編譯程序，輸入：sourceanalyzer b buildid javac [piler options]直接傳文件到 Fortify SCA，輸入：sourceanalyzer b buildid cp classpath [piler options] \files|filespecifiers這里：piler options是傳到編譯程序的選項(xiàng)。cp classpath具體指定Classpath 來(lái)用在 Java 源代碼中。Classpath 是一個(gè)構(gòu)造目錄和 jar 文件的列表。格式和 javac 所預(yù)期的相同（路徑的冒號(hào)或獨(dú)立的分號(hào)的列表） 。你可以使用Fortify SCA 文件說(shuō)明符。cp build/classes:lib/*.jar注意：如果你沒(méi)有使用選項(xiàng)來(lái)具體指定 classpath， CLASSPATH 環(huán)境變量將被使用。files | filespecifiers文件說(shuō)明符允許你容易地通過(guò)一個(gè)長(zhǎng)文件列表到 Fortify SCA 使用通配符。Fortify SCA 能識(shí)別兩種類型的通配符：39。*39。 匹配部分文件名 ， 39。**39。 遞歸地匹配目錄。你可以指定一個(gè)或更多的文件，一個(gè)或產(chǎn)品名稱及版本 用戶使用手冊(cè)第 13 頁(yè) 共 5 頁(yè)更多的文件說(shuō)明符，或文件和文件說(shuō)明符的結(jié)合。Java 命令行例子在 classpath 上用 翻譯一個(gè)命名為 的文件，輸入：sourceanalyzer b MyServlet cp lib/ 用 lib 目錄中所有 jar 文件作為 classpath 在 src 目錄中翻譯所有的 .java 文件：sourceanalyzer b MyProject cp lib/*.jar src/**/*.java當(dāng)運(yùn)行 javac 編譯程序時(shí)，翻譯 文件：sourceanalyzer b mybuild javac classpath J2EE 項(xiàng)目轉(zhuǎn)換的簡(jiǎn)單示例把項(xiàng)目的所有文件和庫(kù)都放在一個(gè)目錄下，運(yùn)行下面的命令：. sourceanalyzer Xmx1000m b pName encoding UTF8 cp **/*.jar . sourceanalyzer Xmx1000m b pName appserver weblogic appserververion 9 –appserverhome “d:\bea\webloigc\server\lib”encoding UTF8 cp **/*.jar翻譯 JSP 文件要翻譯 JSP 文件， Fortify SCA 需要 JSP 文件遵循標(biāo)準(zhǔn)的 Web Application Archive (WAR) 設(shè)計(jì)格式。如果你的源目錄已經(jīng)以 WAR 格式組織了，那么你可以直接從源目錄中翻譯JSP 文件。如果情況不是這樣的，那么你需要展開(kāi)應(yīng)用程序并從展開(kāi)目錄中翻譯你的 JSP 文件。如果你的 JSP 文件使用了任何
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1