咨詢電話：13862561363
蘇州華克斯信息科技有限公司
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
咨詢電話：13862561363
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
您好，歡迎蒞臨華克斯，歡迎咨詢...
| 先生： |
Fortify自定義規(guī)則
1). 在fortify SCA安裝的bin目錄下找到打開自定義規(guī)則編輯器，d，如下圖所示：
2). 打開編輯器后，選擇File ——>Generate Rule，彈出規(guī)則向?qū)Э颉?/p>
3). 自定義規(guī)則模板可以按照漏洞類型(Category)和規(guī)則類型（Rule Type）進行分類，不管是何種方式分類，這些模板大體上分為，數(shù)據(jù)污染源tainted規(guī)則，fortify，數(shù)據(jù)控制流規(guī)則，數(shù)據(jù)傳遞規(guī)則，fortify掃描，以及漏洞缺陷爆發(fā)的sink規(guī)則。只要理解了這些規(guī)則模板，和開發(fā)語言的函數(shù)特征，建立規(guī)則就簡單了。
4) .選擇規(guī)則包語言，點擊next，然后填寫報名，類名，函數(shù)名
5). 點擊next，源代碼掃描工具fortify報告中文插件，設置sink點
Fortify SCA 安裝
About Installing Fortify Static Code Analyzer and Applicati0ns
描述了如何安裝增強的靜態(tài)代碼分析器和應用程序。需要一個Fortify的許可證文件來完成這個過程。可以使用標準安裝向?qū)?，也可以靜默地執(zhí)行安裝。還可以在非windows系統(tǒng)上執(zhí)行基于文本的安裝。為了獲得蕞佳性能，請盡量在掃描的代碼駐留的同一本地文件系統(tǒng)上安裝Fortify靜態(tài)代碼分析器。
注意:在非windows系統(tǒng)上，fortify sca，必須以擁有寫權(quán)限的主目錄的用戶身份安裝Fortify Static Code Analyzer和應用程序。不要將Fortify靜態(tài)代碼分析器和應用程序作為沒有主目錄的非根用戶安裝
security content安全包由安全編碼規(guī)則包和外部元數(shù)據(jù)組成。安全編碼規(guī)則包描述了流行語言和公共api的一般安全編碼習慣用法。外部元數(shù)據(jù)包括從Fortify類別到可選類別(如CWE、OWASP Th 10和PCI)的映射。.
要升級增強的靜態(tài)代碼分析器和應用程序，請安裝新版本并選擇從以前的安裝遷移設置。這個遷移保存并更新了位于/Core/config目錄中的Fortify靜態(tài)代碼分析器工件文件。
安裝新版本后，可以卸載以前的版本。有關(guān)更多信息，請參見卸載Fortify靜態(tài)代碼分析器和應用程序。
注意:可以繼續(xù)安裝以前的版本。如果在同一個系統(tǒng)上安裝了多個版本，那么在從命令行運行命令時將調(diào)用蕞近安裝的版本。掃描來自Fortify安全插件的源代碼還使用了蕞新安裝的Fortify靜態(tài)代碼分析器版本。
如果選擇不從以前的版本遷移任何設置，F(xiàn)ortify建議您保存以下數(shù)據(jù)的備份。
C/C++源碼掃描系列- Fortify 篇
環(huán)境搭建
Linux搭建
解壓的壓縮包，然后執(zhí)行 ./Fortify_SCA_and_Apps_19.2.n 按照引導完成安裝即可，安裝完成后進入目錄執(zhí)行sourceanalyzer來查看是否安裝完成
然后將 rules 和 ExternalMetadata 拷貝到對應的目錄中完成規(guī)則的安裝。
Fortify的工作原理和codeql類似，首先會需要使用Fortify對目標源碼進行分析提取源代碼中的信息，然后使用規(guī)則從源碼信息中查詢出匹配的代碼。
溫馨提示：以上是關(guān)于源代碼掃描工具fortify報告中文插件-蘇州華克斯信息的詳細介紹，產(chǎn)品由蘇州華克斯信息科技有限公司為您提供，如果您對蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應商或者讓供應商主動聯(lián)系您 ，您也可以查看更多與行業(yè)專用軟件相關(guān)的產(chǎn)品！
免責聲明：以上信息由會員自行提供，內(nèi)容的真實性、準確性和合法性由發(fā)布會員負責，天助網(wǎng)對此不承擔任何責任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關(guān)系及法律糾紛， 糾紛由您自行協(xié)商解決。
風險提醒：本網(wǎng)站僅作為用戶尋找交易對象，就貨物和服務的交易進行協(xié)商，以及獲取各類與貿(mào)易相關(guān)的服務信息的平臺。為避免產(chǎn)生購買風險，建議您在購買相關(guān)產(chǎn)品前務必 確認供應商資質(zhì)及產(chǎn)品質(zhì)量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息，請采購商謹慎對待，謹防欺詐，對于任何付款行為請您慎重抉擇！如您遇到欺詐 等不誠信行為，請您立即與天助網(wǎng)聯(lián)系，如查證屬實，天助網(wǎng)會對該企業(yè)商鋪做注銷處理，但天助網(wǎng)不對您因此造成的損失承擔責任！
聯(lián)系：tousu@tz1288.com是處理侵權(quán)投訴的專用郵箱，在您的合法權(quán)益受到侵害時，歡迎您向該郵箱發(fā)送郵件，我們會在3個工作日內(nèi)給您答復，感謝您對我們的關(guān)注與支持！
第9年
