當(dāng)您選擇某個問題后,Analysis Trace(分析跟蹤)面板會顯示相關(guān)的 trace output。通常情況下,這是一系列進程點,顯示了分析器是如何找到該問題的。對于數(shù)據(jù)流和控制流問題,這一系列點會以執(zhí)行順序顯示。
例如,源代碼掃描工具fortify版本,如果您選擇某個與可能被數(shù)據(jù)流相關(guān)的問題,源代碼掃描工具fortify版本,Analysis Trace(分析跟蹤)面板會顯示這段源代碼中數(shù)據(jù)流的移動方向。
“Analysis Trace(分析跟蹤)”面板使用以下圖標來顯示本段源代碼中數(shù)據(jù)流的移動方式:
表 1:分析跟蹤圖標
在 Fortify SCA 轉(zhuǎn)換階段,該文件夾會變成藍色,且文件會添加到類路徑中:
選擇項目的 Java 版本。
輸入 Build ID。默認情況下,源代碼審計工具fortify版本,Build ID 為根目錄。
輸入 Fortify SCA 在分析階段生成的 FPR 的路徑和文件名。
單擊 Next(下一步)。
系統(tǒng)會顯示“Commandline Builder(命令行構(gòu)建器)”對話框。
命令構(gòu)建器
要跳過某一階段,請取消勾選 Enable Clean(啟用清除)、Enable Translation(啟用轉(zhuǎn)換)或 Enable Scan(啟用掃描)復(fù)選框。
Fortify SCA 掃描
Fortify SCA 的結(jié)果文件為.FPR文件,包括詳細的漏洞信息:漏洞分類,漏洞產(chǎn)生的全路徑,黑龍江fortify版本,漏洞所在的源代碼行,漏洞的詳細說明及修復(fù)建議等。
1、首先清除上一次掃描的緩存:
sourceanalyzer -b SCG-AuthCenter -clean
2、掃描、編譯源碼,需要執(zhí)行依賴的jar包文件和源文件:
sourceanalyzer -encoding UTF-8 -Xmx1024M -b DMC -cp 'D:/code/cct/DMC/src/main/webapp/WEB-INF/lib/**/*.jar' -source 1.6 'D:/code/cct/DMC/src/main/java/**/*.java'
3、生成fpr文件:
4、生成pdf文件:
源代碼掃描工具fortify版本-蘇州華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司在行業(yè)軟件這一領(lǐng)域傾注了諸多的熱忱和熱情,華克斯一直以客戶為中心、為客戶創(chuàng)造價值的理念、以品質(zhì)、服務(wù)來贏得市場,衷心希望能與社會各界合作,共創(chuàng)成功,共創(chuàng)輝煌。相關(guān)業(yè)務(wù)歡迎垂詢,聯(lián)系人:華克斯。溫馨提示:以上是關(guān)于源代碼掃描工具fortify版本-蘇州華克斯的詳細介紹,產(chǎn)品由蘇州華克斯信息科技有限公司為您提供,如果您對蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應(yīng)商或者讓供應(yīng)商主動聯(lián)系您 ,您也可以查看更多與行業(yè)專用軟件相關(guān)的產(chǎn)品!
免責(zé)聲明:以上信息由會員自行提供,內(nèi)容的真實性、準確性和合法性由發(fā)布會員負責(zé),天助網(wǎng)對此不承擔(dān)任何責(zé)任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關(guān)系及法律糾紛, 糾紛由您自行協(xié)商解決。
風(fēng)險提醒:本網(wǎng)站僅作為用戶尋找交易對象,就貨物和服務(wù)的交易進行協(xié)商,以及獲取各類與貿(mào)易相關(guān)的服務(wù)信息的平臺。為避免產(chǎn)生購買風(fēng)險,建議您在購買相關(guān)產(chǎn)品前務(wù)必 確認供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息,請采購商謹慎對待,謹防欺詐,對于任何付款行為請您慎重抉擇!如您遇到欺詐 等不誠信行為,請您立即與天助網(wǎng)聯(lián)系,如查證屬實,天助網(wǎng)會對該企業(yè)商鋪做注銷處理,但天助網(wǎng)不對您因此造成的損失承擔(dān)責(zé)任!
聯(lián)系:tousu@tz1288.com是處理侵權(quán)投訴的專用郵箱,在您的合法權(quán)益受到侵害時,歡迎您向該郵箱發(fā)送郵件,我們會在3個工作日內(nèi)給您答復(fù),感謝您對我們的關(guān)注與支持!