Fortify是MicroFocus旗下AST（应用程序安全测试）产品，其产品组合包括：FortifyStaticCodeAnalyzer提供静态代码分析器（SAST），FortifyWebInspect是动态应用安全测试软件（DAST），SoftwareSecurityCentre是软件安全中心（SSC）和ApplicationDefender是实时应用程序自我保护（RASP）。Fortify能够提供静态和动态应用程序安全测试技术，以及运行时应用程序监控和保护功能。为实现安全监测，Fortify具有源代码安全分析，可定位漏洞产生的路径，以及具有1分钟1万行的扫描速度。FortifySCA扫描结果展示2.根据历史的人工漏洞审计信息进行扫描报告合并如果我们的项目在以前做过fortifysca的扫描，并经过开发人员或安全人员审计，那么历史的审计信息可以沿用，源代码检测工具fortify规则库，每个漏洞都有一个编号instanceID，华中fortify规则库，已经审计过确认是误报的漏洞是不会重复出现的。报告合并我们可以通过fortifyssc或者fortifysca的命令行或者图形界面操作。3.利用大数据分析和机器学习做漏洞误报屏蔽目前这是正在探索的一个方向，但这个方式需要大量可靠的漏洞审计样本，如果样本少的话会很难操作。Fortify扫描Android项目使用插件扫描是一个比较推荐的方式，因为操作简单，且环境可靠不需要重新配置。首先肯定是获取插件，我们需要从安装Fortify开始。如果已经安装了也不要紧，直接点击安装到原有目录即可，Fortify会自动适配的。安装步骤基本都使用默认选项，但是在选择组件的环节，我们要记得勾选上我们需要的插件。上图中红框是给AndroidStudio使用的插件，是本小节需要使用到的。第二个红框则是一个VisualStudio的插件，源代码审计工具fortify规则库，后面会用到，这里可以先勾选一下(但要记得VisualStudio的插件只能在VisualStudio已存在时安装，版本也不要选错)。安装后，源代码扫描工具fortify规则库，可以在Fortify安装目录下的plugins﹨IntelliJAnalysis目录中找到我们需要的插件。然后是第二步，将插件安装到AndroidStudio上。在AndroidStudio中打开插件的界面，选择设置的图标，然后选择InstallPluginfromDisk...选项，选中前面说到的插件文件。然后重启AndroidStudio即可生效。生效后我们可以在AndroidStudio的标题栏中找到Fortify选项，在Fortify->AnalysisSettings...选项中，我们可以配置该插件扫描源码的规则和配置。蕞后，我们点击Fortify->AnalyzeProject选项，即可扫描项目并在项目的根目录生成fpr文件源代码扫描工具fortify规则库-苏州华克斯由苏州华克斯信息科技有限公司提供。源代码扫描工具fortify规则库-苏州华克斯是苏州华克斯信息科技有限公司今年新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：华克斯。)