Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

強(qiáng)化SCA Eclipse修復(fù)插件

惠普企業(yè)HPE社區(qū)

描述

發(fā)布

相似的項(xiàng)目

評(píng)測(cè)

聯(lián)系我們

描述

用于Eclipse的HPE Security Fortify修補(bǔ)插件（Eclipse Remediation Plugin）與HPE Security Fortify軟件安全中心配合使用，可以從Eclipse IDE向軟件安全分析添加補(bǔ)救功能。 Eclipse Remediation Plugin是一個(gè)輕量級(jí)的插件選項(xiàng)，fortify報(bào)告中文插件，用于不需要Audit Workbench和Eclipse Complete Plugin的掃描和審核功能的開(kāi)發(fā)人員.Eclipse Remediation Plugin可以幫助開(kāi)發(fā)人員快速輕松地了解所報(bào)告的漏洞并實(shí)施適當(dāng)?shù)慕鉀Q方案。開(kāi)發(fā)人員可以在Eclipse中編寫代碼時(shí)解決安全問(wèn)題。您的組織可以使用軟件安全中心的Eclipse修復(fù)插件來(lái)管理項(xiàng)目，并向相關(guān)開(kāi)發(fā)人員分配具體問(wèn)題。

Fortify軟件

強(qiáng)化靜態(tài)代碼分析器

使軟件更快地生產(chǎn)

如何解決Fortify報(bào)告的掃描問(wèn)題

1124，1127由于[嚴(yán)重]低內(nèi)存，掃描進(jìn)度緩慢

這個(gè)錯(cuò)誤不會(huì)影響結(jié)果的準(zhǔn)確性，但是要加快掃描速度，請(qǐng)參閱：如何增加Fortify的內(nèi)存進(jìn)行翻譯

1137功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來(lái)說(shuō)太復(fù)雜了，源代碼掃描工具fortify報(bào)告中文插件，進(jìn)一步分析將被跳過(guò)（訪問(wèn)）如何解決“功能...太復(fù)雜”錯(cuò)誤

1138功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來(lái)說(shuō)太復(fù)雜了，進(jìn)一步分析將被跳過(guò)（時(shí)間）如何解決“功能...太復(fù)雜”的錯(cuò)誤

1212無(wú)法在中解析函數(shù)

這是Fortify 17.10的一個(gè)已知問(wèn)題。有關(guān)詳細(xì)信息，請(qǐng)參閱以下文章：

Fortify SCA版本17.10的Java方法中的函數(shù)解析錯(cuò)誤

1214為類找到多個(gè)定決多個(gè)類定義?？紤]將代碼掃描到多個(gè)FPR文件（如果適用）。

1215找不到Web應(yīng)用程序的部署描述符（web.xml）如何解決Fortify無(wú)法找到web.xml或WEB-INF目錄的警告

1219無(wú)法在給定的搜索路徑和Microsoft .NET Framework庫(kù)中找到類[...]如何解決“無(wú)法找到類...”

1225無(wú)法找到Microsoft .NET反匯編程序工具（ildasm）如何解決“無(wú)法找到Microsoft .NET反匯編程序工具（ildasm）...”

1237以下對(duì)java類的引用無(wú)法解析[...]修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

1343功能。 。 。對(duì)于控制流分析來(lái)說(shuō)太復(fù)雜了，將被跳過(guò)。 （時(shí)間）如何解決“功能...太復(fù)雜”錯(cuò)誤

1425選項(xiàng)“-source-base-dir”（或?qū)傩浴癱om.a.SourceBaseDir”）應(yīng)在處理cfml文件時(shí)設(shè)置將-source-base-dir設(shè)置為推薦

1501類路徑條目。 。 。不存在根據(jù)需要修改提供給Fortify的類路徑，以提供正確的類路徑

6001沒(méi)有文件被排除，因?yàn)?exclude選項(xiàng)指ding的文件模式[...]與任何文件不匹配此錯(cuò)誤不會(huì)影響結(jié)果的準(zhǔn)確性，但這可能意味著某些掃描的文件被意圖排除。

10002無(wú)法解析T-SQL [...]如何在Windows上掃描PL / SQL

12003假設(shè)Java源級(jí)別為1.8，因?yàn)闆](méi)有指ding。指ding在GUI中或使用-source或-jdk命令行選項(xiàng)使用的Java版本。

12004，12005 的PHP前端無(wú)法解析以下內(nèi)容如何解決“PHP前端無(wú)法解析以下包含...”

12004，源代碼審計(jì)工具fortify報(bào)告中文插件，12006 ASP / VBScript前端無(wú)法解析以下內(nèi)容/您可能需要定義一些虛擬根。如何解決“ASP / VBScript前端無(wú)法解決以下內(nèi)容...”

12004，源代碼檢測(cè)工具fortify報(bào)告中文插件，12010 Acti***cript前端無(wú)法解析以下導(dǎo)入如何解決“Acti***cript前端無(wú)法解析以下導(dǎo)入...”

12004紅寶石前端無(wú)法解決以下要求如何解決“紅寶石前端無(wú)法解決以下要求...”

12007您可能需要向SCA的-python-path參數(shù)添加一些參數(shù)請(qǐng)嘗試根據(jù)Fortify的建議配置-python-path參數(shù)。請(qǐng)參閱Fortify文檔中的SCA用戶指南2章：翻譯Python代碼

12014在.Net翻譯器執(zhí)行期間發(fā)生翻譯錯(cuò)誤這是Fortify 16.20掃描C＃6 / VB 14代碼的一個(gè)知識(shí)問(wèn)題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤

12019以下對(duì)java函數(shù)的引用無(wú)法解析有關(guān)此錯(cuò)誤，請(qǐng)參閱以下博客文章

12020未找到以下類，但提供了哪個(gè)jar文件可能包含該類的建議。修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

12022課程[。 。 。]在類路徑中找不到，但是它在HPE Fortify提供的jar中找到。 。 。如果未設(shè)置，請(qǐng)顯式設(shè)置Java版本，并修改提供給Fortify的類路徑以包含指示的jar文件。如果Fortify拉入了正確的jar文件版本，那么這可以被認(rèn)為不是一個(gè)問(wèn)題，但是必須包含一個(gè)自述文件，解釋它們是正確的版本。

13556找不到實(shí)現(xiàn)該類型的lambda的方法。 。 。有關(guān)此錯(cuò)誤，請(qǐng)參閱以下博客文章。

Fortify sca——軟件安全的

領(lǐng)xian的市場(chǎng)份額

全世界da的銀行的9家、大型IT基建供應(yīng)商、大型獨(dú)立軟體公司

支持市場(chǎng)***xing、樣化的編程語(yǔ)言

領(lǐng)xian解決方案

獲獎(jiǎng)產(chǎn)品支持整個(gè)開(kāi)發(fā)周期

超過(guò)150項(xiàng)

龐大的安全編碼規(guī)則包

的安裝部署

與Fortune100

企業(yè)及大型 ISVs

開(kāi)發(fā)出來(lái)的jia做法

由世界頂jian安全鑒定

軟件安全問(wèn)題的產(chǎn)生的根源：

如今的黑ke攻擊主要利用軟件本身的安全漏洞，這些漏洞是由不良的軟件架構(gòu)和不安全的編碼產(chǎn)生的。

fortify報(bào)告中文插件-蘇州華克斯公司由蘇州華克斯信息科技有限公司提供?！癓oadrunner,Fortify,源代碼審計(jì),源代碼掃描”選擇蘇州華克斯信息科技有限公司，公司位于：蘇州工業(yè)園區(qū)新平街388號(hào)，多年來(lái)，華克斯堅(jiān)持為客戶提供好的服務(wù)，聯(lián)系人：華克斯。歡迎廣大新老客戶來(lái)電，來(lái)函，親臨指導(dǎo)，洽談業(yè)務(wù)。華克斯期待成為您的長(zhǎng)期合作伙伴！