咨詢電話：13862561363
蘇州華克斯信息科技有限公司
主營：Loadrunner,Fortify,源代碼審計(jì),源代碼掃描
咨詢電話：13862561363
主營：Loadrunner,Fortify,源代碼審計(jì),源代碼掃描
您好，歡迎蒞臨華克斯，歡迎咨詢...
| 先生： |
進(jìn)行安全掃描_Fortify Sca自定義掃描規(guī)則
源代碼編寫
1. 編碼規(guī)范盡量使用fortify認(rèn)可的安全庫函數(shù)，如ESAPI，使用ESAPI后fortify sca會(huì)把漏洞標(biāo)記為低危，源代碼審計(jì)工具fortify規(guī)則庫，是可以忽略的漏洞類型。以下是對(duì)常見漏洞的安全庫函數(shù)
2. 使用注解(針對(duì)java)如果我們用過SonarQube，我們會(huì)發(fā)現(xiàn)有兩種修改代碼的方式來解決誤報(bào)。
注釋
在被誤判的代碼行后面加上注釋：//NOSONAR
String name = user.getName(); //NOSONAR
注解
在類或方法上面加上 @SuppressWarnings 注解
Fortify SAST 新增語言支持
提供27種以上的主要語言及其框架的準(zhǔn)確支持和敏捷更新。之后將添加更多新的語言版本，從根本上改進(jìn)、簡(jiǎn)化工作方式。以下語言更新已添加到 Fortify Static 代碼分析器：
.NET
增加對(duì) .NET 5.0、C# 9、 Blazor 語言和框架的支持。
MSBuild Support Update
增加對(duì)16.8和16.9版本的支持。
Go
增加對(duì)1.15和1.16版本的支持；增加對(duì) GOPROXY 環(huán)境變量的支持。
Java
更新 JSP 翻譯以減少誤報(bào)；改進(jìn)字節(jié)碼分析。
JavaScript
增加對(duì) TypeScript 4.1及Angular 10、11語言和框架的支持。
Kotlin
增加對(duì) Kotlin 1.4.20版本的支持。
PHP
增加對(duì) PHP 7.2、7.3、7.4及8.0版本的支持。
Python
增加對(duì)Python 3.9、Django 3.1語言和框架的支持。
Swift/Obj-C
增加對(duì) Xcode 12.4版本的支持。
Operating Systems (Linux)
增加對(duì)以下 Linux 服務(wù)器的支持：1. SUSE Linux Enterprise Server 15
2. Red Hat Enterprise Linux 8.2
3. CentOS Linux 7.6-1810 and 8.2-2004
4. Ubuntu 20.04.1 LTS
Micro Focus Visual COBOL (Technology Preview)
增加對(duì) Micro Focus Visual COBOL 6.0.版本的支持。
C/C++ (Technology Preview)
使用新的基于 Clang 的翻譯改進(jìn)對(duì) C++11 結(jié)構(gòu)的支持。
Fortify SCA快速入門
規(guī)則庫導(dǎo)入：
所有的掃描都是基于規(guī)則庫進(jìn)行的，因此，源代碼掃描工具fortify規(guī)則庫，建立掃描任務(wù)的前提條件就是你需要把檢查規(guī)則拷貝到HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨Core﹨config﹨rules文件夾下，拷貝后便為掃描建立了默認(rèn)的規(guī)則庫。另外，你也可以自定義規(guī)則，fortify規(guī)則庫，這些內(nèi)容將會(huì)在以后逐一介紹。
建立和執(zhí)行掃描任務(wù)：
我們分別通過Java、.Net C#和C/C++三類不同編程語言項(xiàng)目來介紹如何快速建立和執(zhí)行掃描任務(wù)：
Java項(xiàng)目：
Fortify SCA對(duì)于Java項(xiàng)目的支持是做得蕞好的，建立掃描入口的路徑選擇非常多，常用的方法是直接執(zhí)行HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨d，啟動(dòng)審計(jì)工作臺(tái)就可以直接對(duì)Java項(xiàng)目進(jìn)行靜態(tài)掃描；另外也可以使用Fortify SCA插件，源代碼審計(jì)工具fortify規(guī)則庫，集成嵌入Eclipse來完成開發(fā)過程中的實(shí)時(shí)掃描；當(dāng)然，你也可以使用原生的命令行工具完成全部工作，我們這里介紹一個(gè)通用的方法，即利用ScanWizard工具導(dǎo)入你的源碼項(xiàng)目，通過一系列設(shè)置后，會(huì)生成一個(gè)批處理腳本文件，通過批處理代替手工輸入執(zhí)行命令進(jìn)行測(cè)試。
使用HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨d啟動(dòng)ScanWizard工具：
溫馨提示：以上是關(guān)于fortify規(guī)則庫-蘇州華克斯公司的詳細(xì)介紹，產(chǎn)品由蘇州華克斯信息科技有限公司為您提供，如果您對(duì)蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應(yīng)商或者讓供應(yīng)商主動(dòng)聯(lián)系您 ，您也可以查看更多與行業(yè)專用軟件相關(guān)的產(chǎn)品！
免責(zé)聲明：以上信息由會(huì)員自行提供，內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性由發(fā)布會(huì)員負(fù)責(zé)，天助網(wǎng)對(duì)此不承擔(dān)任何責(zé)任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關(guān)系及法律糾紛， 糾紛由您自行協(xié)商解決。
風(fēng)險(xiǎn)提醒：本網(wǎng)站僅作為用戶尋找交易對(duì)象，就貨物和服務(wù)的交易進(jìn)行協(xié)商，以及獲取各類與貿(mào)易相關(guān)的服務(wù)信息的平臺(tái)。為避免產(chǎn)生購買風(fēng)險(xiǎn)，建議您在購買相關(guān)產(chǎn)品前務(wù)必 確認(rèn)供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。過低的價(jià)格、夸張的描述、私人銀行賬戶等都有可能是虛假信息，請(qǐng)采購商謹(jǐn)慎對(duì)待，謹(jǐn)防欺詐，對(duì)于任何付款行為請(qǐng)您慎重抉擇！如您遇到欺詐 等不誠信行為，請(qǐng)您立即與天助網(wǎng)聯(lián)系，如查證屬實(shí)，天助網(wǎng)會(huì)對(duì)該企業(yè)商鋪?zhàn)鲎N處理，但天助網(wǎng)不對(duì)您因此造成的損失承擔(dān)責(zé)任！
聯(lián)系：tousu@tz1288.com是處理侵權(quán)投訴的專用郵箱，在您的合法權(quán)益受到侵害時(shí)，歡迎您向該郵箱發(fā)送郵件，我們會(huì)在3個(gè)工作日內(nèi)給您答復(fù)，感謝您對(duì)我們的關(guān)注與支持！
第9年
增值電信業(yè)務(wù)經(jīng)營許可證：粵B2-20191121 | 網(wǎng)站備案編號(hào)：粵ICP備10200857號(hào)-23 | 高新技術(shù)企業(yè)：GR201144200063 | 粵公網(wǎng)安備 44030302000351號(hào)
Copyright ? 2006-2025 深圳市天助人和信息技術(shù)有限公司 版權(quán)所有 網(wǎng)站統(tǒng)計(jì)
