fortify软件求助，大佬们给解答一下吧。

张九望 2023-04-04 15:37:50

使用fortify过程中打开fpr文件代码显示不全，想请问一下这是为什么

...全文

440 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Fortify 详细安装使用可参考我的文章 [ 代码审计篇 ] Fortify安装及使用详解（一）Fortify安装并设置语言为中文导出中文报告 Fortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。 Fortify首先通过调用语言的编译器或者解释器把前端的语言代码（如JAVA，C/C++源代码）转换成一种中间媒体文件NST（Normal Syntax Tree），将其源代码之间的调用关系，执行环境，上下文等分析清楚。通过分析不同类型问题的静态分析引擎分析NST文件，同时匹配所有规则库中的漏洞特征，将漏洞抓取出来，然后形成包含详细漏洞信息的FPR结果文件，用AWB打开查看。

Fortify SCA 代码规则库-支持Java,静态代码扫描 Fortify在线规则库网址，符合代码安全的编码参考 Fortify SCA Java

fortify SCA白皮书介绍SCA的基本功能和规格

[ 代码审计篇 ] Fortify 安装及使用详解（一）Fortify 下载安装并设置语言为中文导出中文报告 Fortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。

近日，惠普今天宣布推出一套自动化和管理企业应用安全的新产品，包括唯一一款整合的应用安全测试解决方案，既可以在企业内部部署，也可以按需使用支持成千上万种的应用漏洞扫描。应用漏洞给企业带来巨大威胁，使企业遭受日益增多的网络攻击，代价惨重。实际上，Ponemon 研究所八月发布的第二期网络犯罪年度调研表明，网络犯罪造成的企业年损失中值已经达到590万美元，其范围从150万美元到3650万美元不等。惠普F...

迷雾安全团队

27

社区成员

24

社区内容

发帖

与我相关

我的任务

java网络安全物联网个人社区湖南省·长沙市

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章