源代码扫描工具fortify代理商-苏州华克斯公司
Fortify分析结果1、导航并查看分析结果在您打开一个用来查看FortifySourceCodeAnalyzer(FortifySCA)所检测到的问题的AuditWorkbench项目之后,您可以在Summary(摘要)面板中审计这些问题,以反映这些问题的严重级别,以及对该问题执行的安全分析状态。系统会按审计结果的严重性以及准确性,对审计结果进行分组,并在默认情况下将问题识别为位于“Issues(问题)”面板中的Hot(严重)列表内。单击Warning(警告)和Info(信息),查看分组在这些列表中的问题。每个列表中的问题数量显示在相关按钮下面。要检验与Issues(问题)面板中所列问题相关的代码,选中该问题。源代码部分包含显示在源代码查看器面板中的问题,并在面板的标题中显示文件所包含问题的名称。2、审计结果分析本练习将会引导您浏览一下在练习3中使用FortifySCA分析小程序产生的结果。请您检查FortifySCA中各种不同分析器所发现的问题,源代码扫描工具fortify代理商,并比较FortifySCA生成的各种不同输出格式。请考虑UserServ.java的内容:Fortify“SourceCodeViewer(源代码查看器)”面板:“SourceCodeViewer(源代码查看器)”面板显示了与在“Issues(问题)”面板中选择的问题相关联的代码段。如果“AnalysisTrace(分析跟踪)”面板中的多个节点代表一个问题,源代码审计工具fortify代理商,则“SourceCodeViewer(源代码查看器)”面板会显示与所选节点相关联的代码。在“SourceCodeViewer(源代码查看器)”面板中,源代码检测工具fortify代理商,您可以使用代码辅助功能创建自定义规则和新问题,如下所示:要为某个函数创建规则,请将光标放在该函数中,fortify代理商,单击鼠标右键,然后选择WriteRuleforThisFunction(为此函数编写规则)。要创建新问题,请将光标放在该函数中,单击鼠标右键,然后选择CreateNewIssue(创建新问题)。Fortify“IssueAuditing(问题审计)”面板:“IssueAuditing(问题审计)”面板在以下一组选项卡中提供了有关各问题的详细信息:Summary(摘要)Details(详细信息)Recommendat(建议)History(历史记录)Diagram(图示)Filter(过滤器)注意:使用选项)-ShowView(显示视图)菜单可显示或隐藏“IssueAuditing(问题审计)”面板中的选项卡。源代码扫描工具fortify代理商-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品,不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员,点击页面的商盟客服图标,可以直接与我们客服人员对话,愿我们今后的合作愉快!)