源代碼檢測工具fortify規(guī)則庫-蘇州華克斯信息

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報告的掃描問題

1124，1127由于[嚴重]低內(nèi)存，掃描進度緩慢

這個錯誤不會影響結(jié)果的準確性，但是要加快掃描速度，請參閱：如何增加Fortify的內(nèi)存進行翻譯

1137功能。 。 。對于詳盡的數(shù)據(jù)流分析來說太復雜了，進一步分析將被跳過（訪問）如何解決“功能...太復雜”錯誤

1138功能。 。 。對于詳盡的數(shù)據(jù)流分析來說太復雜了，進一步分析將被跳過（時間）如何解決“功能...太復雜”的錯誤

1212無法在<code location>中解析函數(shù)<method>

這是Fortify 17.10的一個已知問題。有關(guān)詳細信息，請參閱以下文章：

Fortify SCA版本17.10的Java方法中的函數(shù)解析錯誤

1214為類找到多個定決多個類定義。考慮將代碼掃描到多個FPR文件（如果適用）。

1215找不到Web應用程序的部署描述符（web.xml）如何解決Fortify無法找到web.xml或WEB-INF目錄的警告

1219無法在給定的搜索路徑和Microsoft .NET Framework庫中找到類[...]如何解決“無法找到類...”

1225無法找到Microsoft .NET反匯編程序工具（ildasm）如何解決“無法找到Microsoft .NET反匯編程序工具（ildasm）...”

1237以下對java類的引用無法解析[...]修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

1343功能。 。 。對于控制流分析來說太復雜了，將被跳過。 （時間）如何解決“功能...太復雜”錯誤

1425選項“-source-base-dir”（或?qū)傩浴癱om.a.SourceBaseDir”）應在處理cfml文件時設置將-source-base-dir設置為推薦

1501類路徑條目。 。 。不存在根據(jù)需要修改提供給Fortify的類路徑，以提供正確的類路徑

6001沒有文件被排除，因為-exclude選項指ding的文件模式[...]與任何文件不匹配此錯誤不會影響結(jié)果的準確性，但這可能意味著某些掃描的文件被意圖排除。

10002無法解析T-SQL [...]如何在Windows上掃描PL / SQL

12003假設Java源級別為1.8，因為沒有指ding。指ding在GUI中或使用-source或-jdk命令行選項使用的Java版本。

12004，12005 的PHP前端無法解析以下內(nèi)容如何解決“PHP前端無法解析以下包含...”

12004，12006 ASP / VBScript前端無法解析以下內(nèi)容/您可能需要定義一些虛擬根。如何解決“ASP / VBScript前端無法解決以下內(nèi)容...”

12004，12010 Acti***cript前端無法解析以下導入如何解決“Acti***cript前端無法解析以下導入...”

12004紅寶石前端無法解決以下要求如何解決“紅寶石前端無法解決以下要求...”

12007您可能需要向SCA的-python-path參數(shù)添加一些參數(shù)請嘗試根據(jù)Fortify的建議配置-python-path參數(shù)。請參閱Fortify文檔中的SCA用戶指南2章：翻譯Python代碼

12014在.Net翻譯器執(zhí)行期間發(fā)生翻譯錯誤這是Fortify 16.20掃描C＃6 / VB 14代碼的一個知識問題。請參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯誤

12019以下對java函數(shù)的引用無法解析有關(guān)此錯誤，請參閱以下博客文章

12020未找到以下類，但提供了哪個jar文件可能包含該類的建議。修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

12022課程[。 。 。]在類路徑中找不到，但是它在HPE Fortify提供的jar中找到。 。 。如果未設置，請顯式設置Java版本，并修改提供給Fortify的類路徑以包含指示的jar文件。如果Fortify拉入了正確的jar文件版本，那么這可以被認為不是一個問題，但是必須包含一個自述文件，解釋它們是正確的版本。

13556找不到實現(xiàn)該類型的lambda的方法。 。 。有關(guān)此錯誤，請參閱以下博客文章。

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

HP Fortify靜態(tài)代碼分析器

我想知道比較WebInspect與Fortify SCA？

選項

04-01-2012 09:56 PM

我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。

與Fortify SCA的WebInspect有什么不同？ （例如特征比較）

WebInspect和Fortify SCA都有用于測試如何相同或不同的模塊或功能？

可以Fortify僅使用源代碼掃描還是使用URL掃描？

Re：我想知道比較WebInspect與Fortify SCA？

選項

04-05-2012 01:47 PM

在這里，您可以在WebInspect論壇中找到更好的運氣：

華克斯

WebInspect是攻擊Web應用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具，是源代碼。與任何DAST和SAST比較一樣，華南fortify規(guī)則庫，它們都覆蓋著重疊和差距，而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺后分析中匯集在一起，源代碼掃描工具fortify規(guī)則庫，進行相關(guān)和審查。

WebInspect可以：

- Windows應用程序

- 只測試實時網(wǎng)址和網(wǎng)絡服務

- 黑盒測試儀，處

SCA：

- 運行在各種操作系統(tǒng)（Windows，* NIX，Mac）

- 可以在IDE中，從CLI或構(gòu)建服務器運行

- 只測試源代碼

- 白盒測試儀，源代碼掃描工具fortify規(guī)則庫，處

Fortify軟件

強化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報告的掃描問題

跳到元數(shù)據(jù)結(jié)束

由Matthew Condell創(chuàng)建，由Charles Williams于二零零七年六月二十六日修改，轉(zhuǎn)到元數(shù)據(jù)的開始

這個頁面已經(jīng)被供應商公開了

圖標

題

在掃描我的應用程序時，源代碼檢測工具fortify規(guī)則庫，F(xiàn)ortify報告了錯誤或警告。如何解決這些錯誤？

回答

Fortify可能會報告一些不同的錯誤消息。這里將列出常見的錯誤消息以及指向其他技術(shù)說明的指針，其中提供了有關(guān)如何解決這些問題的信息。要檢索錯誤消息列表，請按照“如何查看Fortify報告的錯誤消息”中的說明進行操作。它也可能有助于生成調(diào)試日志文件，可以更好地了解問題。

常見的錯誤消息及其解決方案包括：

錯誤代碼

錯誤信息

筆記

N / A分析期間沒有發(fā)生警告沒有發(fā)生錯誤。掃描很好去

N / A執(zhí)行預編譯時出錯如何解決“執(zhí)行預編譯時出錯”

-1錯位的關(guān)閉標簽[...]此錯誤可能不會影響掃描結(jié)果，但建議檢查引用的文件以查看是否有錯放的HTML標簽。

1001，1381，1554，10000，...

解析文件或語法錯誤時出錯如何解決文件解析或語法錯誤

1103轉(zhuǎn)換器執(zhí)行失敗。這是Fortify 16.20掃描C＃6 / VB 14代碼的一個知識問題。請參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯誤

1105，1480沒有足夠的內(nèi)存可用來完成分析增加分配給Fortify的內(nèi)存量：如何增加Fortify進行翻譯的內(nèi)存

1114功能。 。 。對于詳盡的數(shù)據(jù)流分析來說太復雜了，進一步的分析將被跳過（堆棧）如何解決“功能...太復雜”錯誤