fortify代码扫描使用教程

配置信息:HP Fortify SCA and Applications 4.10+WIN7(64位家庭版)

打开fortify的工作台,选择Advanced  Scan(如果你知道源代码是java的可以选择Scan Java,C#可以选择Scan VS,不知道的话就选Advanced Scan)

fortify代码扫描使用教程_第1张图片

选择代码文件夹,如果代码文件很大,建议拆开一个文件夹一个文件夹扫描

fortify代码扫描使用教程_第2张图片

确定后,弹出通知框,如下图

fortify代码扫描使用教程_第3张图片

点击next

fortify代码扫描使用教程_第4张图片

如果代码审计溢出需要 以下标出地方添加以下代码

fortify代码扫描使用教程_第5张图片

 代码为


"-64"
"-Xmx16G"
"-encoding"
"UTF-8"

点击NEXT->scan,开始扫描

fortify代码扫描使用教程_第6张图片

扫描完成后,会弹出通知框,可以查看是否存在错误

fortify代码扫描使用教程_第7张图片

点击OK,就可以查看报告了

fortify代码扫描使用教程_第8张图片

点击reports,根据要求保存自己的报告即可,save report就OK了

你可能感兴趣的:(fortify使用教程)