FortifySummary（摘要）：Summary（摘要）选项卡显示了关于当前所选问题的以下信息：问题审计面板中的摘要选项卡下表描述了“Summary（摘要）”面板中的各个选项：Details（详细信息）：Details（详细信息）选项卡提供了有关所选问题的详细说明，并提供了用于解决该问题的指导方针。每项说明均包括下表中所述的部分或全部栏目。Recommendat（建议）“Recommendat（建议）”选项卡包含有关如何避免引发该漏洞或修改该漏洞方法的建议与示例。History（历史记录）显示完整的审计操作列表，其中包括以下详细信息：日期和时间、执行审计的计算机以及修正该问题的用户名称。Fortify分析结果1、导航并查看分析结果在您打开一个用来查看FortifySourceCodeAnalyzer(FortifySCA)所检测到的问题的AuditWorkbench项目之后，您可以在Summary（摘要）面板中审计这些问题，以反映这些问题的严重级别，以及对该问题执行的安全分析状态。系统会按审计结果的严重性以及准确性，源代码扫描工具fortify采购，对审计结果进行分组，并在默认情况下将问题识别为位于“Issues（问题）”面板中的Hot（严重）列表内。单击Warning（警告）和Info（信息），fortify采购，查看分组在这些列表中的问题。每个列表中的问题数量显示在相关按钮下面。要检验与Issues（问题）面板中所列问题相关的代码，选中该问题。源代码部分包含显示在源代码查看器面板中的问题，源代码扫描工具fortify采购，并在面板的标题中显示文件所包含问题的名称。2、审计结果分析本练习将会引导您浏览一下在练习3中使用FortifySCA分析小程序产生的结果。请您检查FortifySCA中各种不同分析器所发现的问题，并比较FortifySCA生成的各种不同输出格式。请考虑UserServ.java的内容：Fortify“SourceCodeViewer（源代码查看器）”面板：“SourceCodeViewer（源代码查看器）”面板显示了与在“Issues（问题）”面板中选择的问题相关联的代码段。如果“AnalysisTrace（分析跟踪）”面板中的多个节点代表一个问题，源代码审计工具fortify采购，则“SourceCodeViewer（源代码查看器）”面板会显示与所选节点相关联的代码。在“SourceCodeViewer（源代码查看器）”面板中，您可以使用代码辅助功能创建自定义规则和新问题，如下所示：要为某个函数创建规则，请将光标放在该函数中，单击鼠标右键，然后选择WriteRuleforThisFunction（为此函数编写规则）。要创建新问题，请将光标放在该函数中，单击鼠标右键，然后选择CreateNewIssue（创建新问题）。fortify采购-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。)