Fortify常见问题解决方法.Net环境匹配问题由于FortifySCA版本对于支持.Net环境的版本有限，比如蕞大支持到MicrosoftSDK7.0A版本的SDK，如下脚本：1、echoSearchingVSVersion....2、regQUERYHKLM﹨SOFTWARE﹨Microsoft﹨MicrosoftSDKs﹨Windows﹨v7.0A2>NUL>NUL3、IF%ERRORLEVEL%==0(4、setLAUNCHERSWITCHES=-vsversion10.0%LAUNCHERSWITCHES%5、echoFound.NET4.0settingtoVSversion10.06、GOTOVSSELECTED通过Windows注册表中的SDK信息设置扫描依赖版本；而且，由于Windows版本和.NetFramework版本的差异，环境上往往需要自己增加许多配置项，蕞常见的配置如下：（1）SDK版本设置：比如是8.1版本的，我们可以修改脚本文件：regQUERYHKLM﹨SOFTWARE﹨Microsoft﹨MicrosoftSDKs﹨Windows﹨v8.1A2>NUL>NUL（2）ildasm路径设置Unabletolocateildasm是一个常见问题，在转换中没有寻找到ildasm程序，可以通过以下方法设置：1、fortify-sca.properties文件增加一行com.fortify.sca.IldasmPath=C:﹨ProgramFiles(x86)﹨MicrosoftSDKs﹨Windows﹨v8.1A﹨bin﹨NETFX4.5.1Tools﹨ildasm（一定是双斜杠）Fortify审计Fortify扫描后生成的fpr文件，就是我们审计的目标。Fortify会将源码信息和识别到的风险记录下来。使用FortifyAuditWorkbench打开文件后；左上角的小窗口会列出所有识别出来的潜在风险，双击即可查看对应位置代码。这里是一个在日志中打印IMEI的风险项，左下角可以看到整个数据链路，了解数据的传递路径。视图中上位置是代码窗口，可以看到已经将危险代码标识出来。如果代码窗口中的中文显示乱码，往往是因为Fortify默认的解析字节码是GBK，源代码审计工具fortify，可以在选中代码文件后，点击Edit->SetEncoding...选项，设置正确的编码方式即可。中下位置则是对于规则的介绍，源代码检测工具fortify代理商，协助安全工程师确定问题，识别风险。右侧的则是所有依赖的代码的路径。在我们审计过程中，华东fortify，如果发现问题是误报，可以右键风险项，选择HideinAWB，即可隐藏误报问题。然后是生成报告，我们可以选择生成两种报告：BIRT是统计报告，可以按照不同标准显示各种类型风险的统计信息。也可以选择一些我们认定是误报的项，是否显示。Legacy表示信息的留存，源代码检测工具fortifysca，该报告会将各风险项的信息依次打印出来，可以提供给业务确认风险。FortifySCA卸载（一）AboutUninstallingFortifyStaticCodeAnalyzerandApplicati0ns本节描述如何卸载增强的静态代码分析器和应用程序。可以使用标准安装向导，也可以静默执行卸载。还可以在非windows系统上执行基于文本的卸载。本节包含以下主题:UninstallingFortifyStaticCodeAnalyzerandApplicati0nsStart>ControlPanel>AddorRemovePrograms.FortifySCAandApplicati0ns，andthenclickRemove.系统会提示您是否删除所有应用程序设置。做以下任何一件事:单击Yes删除与要卸载的FortifyStaticCodeAnalyzer版本相关的工具的应用程序设置文件夹。未删除Fortify静态代码分析器(sca)文件夹。单击No保留系统上的应用程序设置。UninstallingonOtherPlatforms位于中的卸载命令:UnixorLinuxUninstall_FortifySCAandApps.exemacOSUninstall_FortifySCAandApps_.app单击Yes删除与要卸载的FortifyStaticCodeAnalyzer版本相关的工具的应用程序设置文件夹。未删除Fortify静态代码分析器(sca)文件夹。单击No保留系统上的应用程序设置。UninstallingFortifyStaticCodeAnalyzerandApplicati0nsSilently导航到安装目录。源代码审计工具fortify-华东fortify-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。)