fortify安裝使用手冊-wenkub.com
2025-06-22 19:38 本頁面
【正文】 如果你使用你編譯器的預(yù)編譯頭文件特性，就要首先確保你的源代碼通過廢除預(yù)編譯頭文件特性并執(zhí)行一個完整構(gòu)建而干凈地執(zhí)行。 C/C++ 預(yù)編譯的頭文件一些 C/C++ 編譯器支持一種叫做“預(yù)編譯頭文件”的特性，它可以用來加速編譯過程。6. 在包含 classpath 變量的那一行的再下面的幾行中，你應(yīng)該能夠看見標(biāo)有 Jsp parserstdout: 的行。3. 查找字符串 Invoking jsp parser:。 的文件。CC=sourceanalyzer b mybuild c gccCXX=sourceanalyzer b mybuild c g++AR=sourceanalyzer b mybuild c ar 項目的轉(zhuǎn)換與分析示例.sourceanalyzer b my_buildid –c msdev /Make /BUILD .sourceanalyzer b my_buildid –scan –f . 分析 Fortitfy SCA 掃描的結(jié)果1. 審計結(jié)果的基本概念審計：將 Fortify SCA 掃描分析出來的結(jié)果中的漏洞進(jìn)行審查，分析，定性，指導(dǎo)開發(fā)人員進(jìn)行漏洞的修復(fù)工作。? 構(gòu)建腳本沒有創(chuàng)建一個新的進(jìn)程去運(yùn)行編譯器。make39。當(dāng) make 調(diào)用了任意被 Fortify SCA 認(rèn)作為是一個編譯器的命令，這個命令就會被 Fortify SCA 處理。為了示范如何與 Fortify SCA 一起自動地運(yùn)行 FindBugs，編譯例子代碼， ，如下：1. 定位到以下目錄：install_directory/Samples/advanced/findbugs2. 輸入以下命令并編譯例子：mkdir buildjavac d build 3. 用 FindBugs 和 Fortify SCA 掃描例子，如下：sourceanalyzer b findbugs_sample javabuilddir build sourceanalyzer b findbugs_sample scan findbugs f 4. 檢查早 Fortify Audit Workbench 中的分析結(jié)果：auditworkbench 輸出包括了以下問題類別：? Object model violation? Dead local store? Equal objects must have equal hashcodes? Useless selfassignment (2)? Unwritten field (2)翻譯 C/C++ 代碼翻譯一個文擋所用的基本命令行語法是：sourceanalyzer b buildid piler [piler options]其中：? piler 是在項目創(chuàng)建掃描之時，你想使用的編譯器的名字。例如：sourceanalyzer b my_buildid cp WEBINF/lib/*.jar WEBINF/**/*.jsp使用 FindBugsFindBugs( 是一個靜態(tài)分析工具，它在 Java 代碼中檢測質(zhì)量問題。否則 JSP 編譯程序?qū)⒉惶幚順?biāo)簽庫，可能產(chǎn)生錯誤的結(jié)果。Java 命令行例子在 classpath 上用 翻譯一個命名為 的文件，輸入：sourceanalyzer b MyServlet cp lib/ 用 lib 目錄中所有 jar 文件作為 classpath 在 src 目錄中翻譯所有的 .java 文件：sourceanalyzer b MyProject cp lib/*.jar src/**/*.java當(dāng)運(yùn)行 javac 編譯程序時，翻譯 文件：sourceanalyzer b mybuild javac classpath J2EE 項目轉(zhuǎn)換的簡單示例把項目的所有文件和庫都放在一個目錄下，運(yùn)行下面的命令：. sourceanalyzer Xmx1000m b pName encoding UTF8 cp **/*.jar . sourceanalyzer Xmx1000m b pName appserver weblogic appserververion 9 –appserverhome “d:\bea\webloigc\server\lib”encoding UTF8 cp **/*.jar翻譯 JSP 文件要翻譯 JSP 文件， Fortify SCA 需要 JSP 文件遵循標(biāo)準(zhǔn)的 Web Application Archive (WAR) 設(shè)計格式。 匹配部分文件名 ， 39。cp build/classes:lib/*.jar注意：如果你沒有使用選項來具體指定 classpath， CLASSPATH 環(huán)境變量將被使用。cp classpath具體指定Classpath 來用在 Java 源代碼中。. 特性說明Fortify SCA 主要的特性和優(yōu)點(diǎn)如下：，以最大和最全面的安全編碼規(guī)則為基礎(chǔ)，而且這些規(guī)則可以不斷地進(jìn)行更新，以適應(yīng)新的軟件安全漏洞，目前支持所有的主流開發(fā)語言，方便開發(fā)人員對漏洞進(jìn)行修復(fù). 產(chǎn)品更新說明名稱 版本 發(fā)布日期 功能修改說明Fortify SCA 產(chǎn)品名稱及版本 用戶使用手冊第 6 頁 共 5 頁2. 安裝說明. 安裝所需的文件1．Fortify SCA 的安裝文件2．Fortify license(即安裝授權(quán)文件)3．Fortify 的規(guī)則庫文件（可在線下載最
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1