FortifySCA快速入门规则库导入：所有的扫描都是基于规则库进行的，源代码检测工具fortify规则库，因此，建立扫描任务的前提条件就是你需要把检查规则拷贝到HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨Core﹨config﹨rules文件夹下，拷贝后便为扫描建立了默认的规则库。另外，你也可以自定义规则，这些内容将会在以后逐一介绍。建立和执行扫描任务：我们分别通过Java、.NetC#和C/C++三类不同编程语言项目来介绍如何快速建立和执行扫描任务：Java项目：FortifySCA对于Java项目的支持是做得蕞好的，源代码扫描工具fortify规则库，建立扫描入口的路径选择非常多，常用的方法是直接执行HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨auditworkbench.cmd，启动审计工作台就可以直接对Java项目进行静态扫描；另外也可以使用FortifySCA插件，集成嵌入Eclipse来完成开发过程中的实时扫描；当然，你也可以使用原生的命令行工具完成全部工作，我们这里介绍一个通用的方法，即利用ScanWizard工具导入你的源码项目，北京fortify规则库，通过一系列设置后，会生成一个批处理脚本文件，通过批处理代替手工输入执行命令进行测试。使用HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨ScanWizard.cmd启动ScanWizard工具：FortifySourceCodeAnalysisEngine（源代码分析引擎）采用数据流分析引擎，语义分析引擎，结构分析引擎，控制流分析引擎，源代码审计工具fortify规则库，配置分析引擎和特有的X-Tier从不同的方面查看代码的安全漏洞，化降低代码安全风险。FortifySecureCoderules：Fortify（软件安全代码规则集）采用国际公认的安全漏洞规则和众多软件安全的建议，辅助软件开发人员、安全人员和管理人员快速掌握软件安全知识、识别软件安全漏洞和修复软件安全漏洞。其规则的分类和定义被众多国际机构采用，包括美国国土安全（CWE）标准、OWASP，PCI。。。等。FortifyAuditWorkbench（安全审计工作台）辅助开发人员、安全审计人员对FortifySourceCodeAnalysisEngines（源代码分析引擎）扫描结果进行快速分析、查找、定位和区分软件安全问题严重级别。FortifyRulesBuilder（安全规则构建器）提供自定义软件安全代码规则功能，满足特定项目环境和企业软件安全的需要。FortifySourceCodeAnalysisSuiteplugin（FortifySCAIDE集成开发插件）让SAP“一眼倾心”，Fortify的魅力难以抗拒！基于SAP的产品安全战略要求，开发过程中的静态分析要确保所有应用程序的安全性与抗击网络威胁的能力，从而保护客户和公司的业务安全。MicroFocusFortify是助其成功的关键因素。SAP用自主维护的静态分析工具来分析以专有ABAP语言编写的应用程序。但对于Java（ABAP后SAP蕞常用的编程语言），公司决定采纳第三方的服务。他们的选择是行业的leader——MicroFocusFortify，现在，SAP已将Fortify完全整合到他们的开发全生命周期之中。于是，SAP与Fortify一起设计和实施了应用静态分析的综合解决方案，即基于Fortify软件安全中心（SSC）和Fortify静态代码分析器（SCA）的综合解决方案，以Java、C#、JSP等语言为主。苏州华克斯-源代码审计工具fortify规则库由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)