咨詢電話：13862561363
蘇州華克斯信息科技有限公司
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
咨詢電話：13862561363
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
您好，歡迎蒞臨華克斯，歡迎咨詢...
| 先生： |
進行安全掃描_Fortify Sca自定義掃描規則
源代碼編寫
1. 編碼規范盡量使用fortify認可的安全庫函數，如ESAPI，使用ESAPI后fortify sca會把漏洞標記為低危，源代碼審計工具fortify規則庫，是可以忽略的漏洞類型。以下是對常見漏洞的安全庫函數
2. 使用注解(針對java)如果我們用過SonarQube，我們會發現有兩種修改代碼的方式來解決誤報。
注釋
在被誤判的代碼行后面加上注釋：//NOSONAR
String name = user.getName(); //NOSONAR
注解
在類或方法上面加上 @SuppressWarnings 注解
Fortify SAST 新增語言支持
提供27種以上的主要語言及其框架的準確支持和敏捷更新。之后將添加更多新的語言版本，從根本上改進、簡化工作方式。以下語言更新已添加到 Fortify Static 代碼分析器：
.NET
增加對 .NET 5.0、C# 9、 Blazor 語言和框架的支持。
MSBuild Support Update
增加對16.8和16.9版本的支持。
Go
增加對1.15和1.16版本的支持；增加對 GOPROXY 環境變量的支持。
Java
更新 JSP 翻譯以減少誤報；改進字節碼分析。
JavaScript
增加對 TypeScript 4.1及Angular 10、11語言和框架的支持。
Kotlin
增加對 Kotlin 1.4.20版本的支持。
PHP
增加對 PHP 7.2、7.3、7.4及8.0版本的支持。
Python
增加對Python 3.9、Django 3.1語言和框架的支持。
Swift/Obj-C
增加對 Xcode 12.4版本的支持。
Operating Systems (Linux)
增加對以下 Linux 服務器的支持：1. SUSE Linux Enterprise Server 15
2. Red Hat Enterprise Linux 8.2
3. CentOS Linux 7.6-1810 and 8.2-2004
4. Ubuntu 20.04.1 LTS
Micro Focus Visual COBOL (Technology Preview)
增加對 Micro Focus Visual COBOL 6.0.版本的支持。
C/C++ (Technology Preview)
使用新的基于 Clang 的翻譯改進對 C++11 結構的支持。
Fortify SCA快速入門
規則庫導入：
所有的掃描都是基于規則庫進行的，因此，源代碼掃描工具fortify規則庫，建立掃描任務的前提條件就是你需要把檢查規則拷貝到HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨Core﹨config﹨rules文件夾下，拷貝后便為掃描建立了默認的規則庫。另外，你也可以自定義規則，fortify規則庫，這些內容將會在以后逐一介紹。
建立和執行掃描任務：
我們分別通過Java、.Net C#和C/C++三類不同編程語言項目來介紹如何快速建立和執行掃描任務：
Java項目：
Fortify SCA對于Java項目的支持是做得蕞好的，建立掃描入口的路徑選擇非常多，常用的方法是直接執行HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨d，啟動審計工作臺就可以直接對Java項目進行靜態掃描；另外也可以使用Fortify SCA插件，源代碼審計工具fortify規則庫，集成嵌入Eclipse來完成開發過程中的實時掃描；當然，你也可以使用原生的命令行工具完成全部工作，我們這里介紹一個通用的方法，即利用ScanWizard工具導入你的源碼項目，通過一系列設置后，會生成一個批處理腳本文件，通過批處理代替手工輸入執行命令進行測試。
使用HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨d啟動ScanWizard工具：
溫馨提示：以上是關于fortify規則庫-蘇州華克斯公司的詳細介紹，產品由蘇州華克斯信息科技有限公司為您提供，如果您對蘇州華克斯信息科技有限公司產品信息感興趣可以聯系供應商或者讓供應商主動聯系您 ，您也可以查看更多與行業專用軟件相關的產品！
免責聲明：以上信息由會員自行提供，內容的真實性、準確性和合法性由發布會員負責，天助網對此不承擔任何責任。天助網不涉及用戶間因交易而產生的法律關系及法律糾紛， 糾紛由您自行協商解決。
風險提醒：本網站僅作為用戶尋找交易對象，就貨物和服務的交易進行協商，以及獲取各類與貿易相關的服務信息的平臺。為避免產生購買風險，建議您在購買相關產品前務必 確認供應商資質及產品質量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息，請采購商謹慎對待，謹防欺詐，對于任何付款行為請您慎重抉擇！如您遇到欺詐 等不誠信行為，請您立即與天助網聯系，如查證屬實，天助網會對該企業商鋪做注銷處理，但天助網不對您因此造成的損失承擔責任！
聯系：tousu@tz1288.com是處理侵權投訴的專用郵箱，在您的合法權益受到侵害時，歡迎您向該郵箱發送郵件，我們會在3個工作日內給您答復，感謝您對我們的關注與支持！
第9年
