本文目錄一覽：
進行代碼掃描用那個軟件比較好？
都是用MicroFocus的Fortify來做代碼掃描的，用這個軟件掃描出來的結果比較準確，而且操作簡單。都是用MicroFocus的Fortify來做代碼掃描的，用這個軟件掃描出來的結果比較準確，而且操作簡單。
Fortify掃面代碼出現Log Forging錯誤怎麼解決。
這個問題很簡單，本質原因是你在拼接路徑的時候沒有限制用戶輸入「..\” 或者”../”。 這個作用就是退回到上一級目錄，導致用戶可以任意訪問他想要的路徑。
要解決這個你只要對最終拼接完的路徑做一個檢查，不能保護」..”，同時他訪問的目錄是你指定的根目錄下面的文件才行。
fortify 如何進行xlC編譯器的掃描
從你的這個補丁文件名就可以看出，是先用tar歸檔後再壓縮的，需要使用的時候反向操作即可。
uncompress vacpp.90.aix61.oct2007.ptf.tar.Z
tar xvf vacpp.90.aix61.oct2007.ptf.tar
然後在安裝此文件
fortify怎麼掃描java
Fortify SCA 有兩個文件：auditworkbench.cmd和sourceanalyzer.exe，auditworkbench.cmd是查看靜態分析報告的工具，sourceanalyzer.exe是靜態代碼分析器。這裡我們還看到了一個FindBugs的目錄，這是因為這個版本的Fortify集成了此功能，你可以通過傳參給sourceanalyzer.exe調用FindBugs（但我一般不這麼做，可以直接使用FindBugs的話，為什麼還要通過sourceanalyzer.exe調呢？）。
開始掃描靜態分析，首先CMD進入Java源代碼目錄，然後「H:\Fortify\sourceanalyzer.exe -classpath “**/*.jar” -f test.fpr .」，在當前目錄得到結果報告test.fpr。
更多Fortify SCA 問題可以諮詢我
原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-hk/n/304631.html
微信掃一掃 
支付寶掃一掃 