Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報(bào)告的掃描問(wèn)題

跳到元數(shù)據(jù)結(jié)束

由Matthew Condell創(chuàng)建，后由Charles Williams于二零零七年六月二十六日修改，轉(zhuǎn)到元數(shù)據(jù)的開(kāi)始

這個(gè)頁(yè)面已經(jīng)被供應(yīng)商公開(kāi)了

圖標(biāo)

題

在掃描我的應(yīng)用程序時(shí)，F(xiàn)ortify報(bào)告了錯(cuò)誤或警告。如何解決這些錯(cuò)誤？

回答

Fortify可能會(huì)報(bào)告一些不同的錯(cuò)誤消息。這里將列出常見(jiàn)的錯(cuò)誤消息以及指向其他技術(shù)說(shuō)明的指針，其中提供了有關(guān)如何解決這些問(wèn)題的信息。要檢索錯(cuò)誤消息列表，源代碼審計(jì)工具fortify sca，請(qǐng)按照“如何查看Fortify報(bào)告的錯(cuò)誤消息”中的說(shuō)明進(jìn)行操作。它也可能有助于生成調(diào)試日志文件，可以更好地了解問(wèn)題。

常見(jiàn)的錯(cuò)誤消息及其解決方案包括：

錯(cuò)誤代碼

錯(cuò)誤信息

筆記

N / A分析期間沒(méi)有發(fā)生警告沒(méi)有發(fā)生錯(cuò)誤。掃描很好去

N / A執(zhí)行預(yù)編譯時(shí)出錯(cuò)如何解決“執(zhí)行預(yù)編譯時(shí)出錯(cuò)”

-1錯(cuò)位的關(guān)閉標(biāo)簽[...]此錯(cuò)誤可能不會(huì)影響掃描結(jié)果，但建議檢查引用的文件以查看是否有錯(cuò)放的HTML標(biāo)簽。

1001，1381，1554，10000，源代碼檢測(cè)工具fortify sca，...

解析文件或語(yǔ)法錯(cuò)誤時(shí)出錯(cuò)如何解決文件解析或語(yǔ)法錯(cuò)誤

1103轉(zhuǎn)換器執(zhí)行失敗。這是Fortify 16.20掃描C＃6 / VB 14代碼的一個(gè)知識(shí)問(wèn)題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤

1105，1480沒(méi)有足夠的內(nèi)存可用來(lái)完成分析增加分配給Fortify的內(nèi)存量：如何增加Fortify進(jìn)行翻譯的內(nèi)存

1114功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來(lái)說(shuō)太復(fù)雜了，四川fortify sca，進(jìn)一步的分析將被跳過(guò)（堆棧）如何解決“功能...太復(fù)雜”錯(cuò)誤

FortifySCA服務(wù)概述

軟件源代碼是軟件需求、設(shè)計(jì)和實(shí)現(xiàn)的終載體，源代碼掃描工具fortify sca，源代碼安全風(fēng)險(xiǎn)評(píng)估發(fā)現(xiàn)代碼構(gòu)造期間引入實(shí)現(xiàn)級(jí)別的安全漏洞，并為這些編碼錯(cuò)誤建議補(bǔ)救措施。源代碼安全風(fēng)險(xiǎn)評(píng)估對(duì)現(xiàn)有代碼庫(kù)進(jìn)行分析，并對(duì)導(dǎo)致安全漏洞的代碼構(gòu)造進(jìn)行定位。包括但不限于OWASP Top 10、PCI 、CWE、CVE、SANS20、SOX 等國(guó)際組織公布的軟件安全漏洞。

我們的安全團(tuán)隊(duì)將靜態(tài)分析工具和手動(dòng)審查相結(jié)合來(lái)盡可能揭示所有的可能存在的安全漏洞。

Fortify sca——軟件安全的

領(lǐng)xian的市場(chǎng)份額

全世界da的銀行的9家、大型IT基建供應(yīng)商、大型獨(dú)立軟體公司

支持市場(chǎng)***xing、多樣化的編程語(yǔ)言

領(lǐng)xian解決方案

獲獎(jiǎng)產(chǎn)品支持整個(gè)開(kāi)發(fā)周期

超過(guò)150項(xiàng)

龐大的安全編碼規(guī)則包

的安裝部署

與Fortune100

企業(yè)及大型 ISVs

開(kāi)發(fā)出來(lái)的jia做法

由世界頂jian安全鑒定

軟件安全問(wèn)題的產(chǎn)生的根源：

如今的黑ke攻擊主要利用軟件本身的安全漏洞，這些漏洞是由不良的軟件架構(gòu)和不安全的編碼產(chǎn)生的。