Fortify代码扫描使用教程1、进入Fortify安装目录，再进入bin目录，双击auditworkbench.cmd启动程序2、打开扫描窗口，点击ScanJavaProject3、选择要扫描的项目目录，点击确定按钮4、弹出java代码版本选择窗口，源代码检测工具fortify规则库，选择版本后，点击OK5、弹出审计向导窗口，fortify规则库，点击Scan按钮开始扫描6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长7、扫描结束后，源代码审计工具fortify规则库，显示扫描结果。Fortify安装使用简易教程FortifySCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行地匹配、查找。好安装包后，双击安装应用程序点击Next进行下一步接受协议，点击Next选择安装位置或者默认位置，点击Next勾选你要安装的插件，点击Next下一步选择﹨fortify.license，点击下一步选择更新服务器，这里可以不用填写FortifySCA基本功能1、能对软件源代码进行的检测和分析，准确的发现源代码中存在的安全漏洞和质量问题，源代码扫描工具fortify规则库，并提供问题的有效解决建议。帮助开发人员快速的完成漏洞修复及提高应用的安全性。2、软件能从多维度分析源代码，包括但不限于：数据流引擎：跟踪，记录并分析程序中的数据传递过程所产生的安全问题。语义引擎：分析程序中不安全的函数，方法的使用的安全问题。结构引擎：分析程序上下文环境，结构中的安全问题。控制流引擎：分析程序特定时间，状态下执行操作指令的安全问题。配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题fortify规则库-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。)