FORTIFY总代理-苏州华克斯

使用fortify sca

1、扫描 java 项目

“scan java project扫描 java 项目”向导将转换阶段和分析阶段合并为一个简单的步骤。使用此功能可以扫描源那些代码位于单个目录中的小型 java 项目。

2、扫描其他项目

您可以使用“advanced scan扫描”向导转换和分析 java、javasc ript、php、asp、.net 和 sql 项目。对于源代码位于多个目录中、具有特殊转换或构建条件，源代码检测工具fortify总代理，或包含需要从项目中排除的文件的 java 项目，应使用“advanced scan扫描”向导。

fortify审计界面概述

下图显示了“auditing审计”界面中的 webgoat fpr 文件示例。

audit workbench 界面：

audit workbench 界面由以下几个面板组成：

“issues问题”面板

“---ysis trace分析---”面板

“project summary项目摘要”面板

“source code viewer源代码查看器”面板

“function函数”面板

“issue auditing问题审计”面板

“issues问题”面板

使用 issues问题面板，您可以对希望审计的问题进行分组和选择。该面板由下列元素组成：

“filter set过滤器组”下拉列表

“folders文件夹”选项卡

group by分组方式

“search搜索”框