fortify-蘇州華克斯公司-源代碼檢測(cè)工具fortify

Fortify常見問(wèn)題解決方法

內(nèi)存不足問(wèn)題

在應(yīng)用Fortify SCA實(shí)施源代碼掃描過(guò)程中內(nèi)存不足是分析器（sourceanalyzer）經(jīng)常報(bào)出的一類問(wèn)題，如下：

掃描過(guò)程中：

1、com.a.analyzer.AbortedException: There is not enough memory available

2、to complete analysis. ?For details on making more memory available；

There were 3 problems with insufficient memory. Results may be incomplete.

因此，我們必須對(duì)JVM參數(shù)進(jìn)行調(diào)整，增加虛擬器內(nèi)存大小。

（1）確認(rèn)安裝64位的Fortify SCA程序；（這是一個(gè)眾所周知的JVM問(wèn)題，32為虛擬機(jī)內(nèi)存大小及其有限）；

（2）安裝一個(gè)64位的jre，并將其替換HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨的jre目錄（就算你安裝了64位的Fortify SCA程序，該程序默認(rèn)的jre仍然是32位的）；

Fortify “Source Code Viewer（源代碼查看器）”面板：

“Source Code Viewer（源代碼查看器）”面板顯示了與在“Issues（問(wèn)題）”面板中選擇的問(wèn)題相關(guān)聯(lián)的代碼段。如果“Analysis Trace（分析跟蹤）”面板中的多個(gè)節(jié)點(diǎn)代表一個(gè)問(wèn)題，源代碼檢測(cè)工具fortify，則“Source Code Viewer（源代碼查看器）”面板會(huì)顯示與所選節(jié)點(diǎn)相關(guān)聯(lián)的代碼。

在“Source Code Viewer（源代碼查看器）”面板中，您可以使用代碼輔助功能創(chuàng)建自定義規(guī)則和新問(wèn)題，如下所示：

要為某個(gè)函數(shù)創(chuàng)建規(guī)則，請(qǐng)將光標(biāo)放在該函數(shù)中，源代碼審計(jì)工具fortify工具，單擊鼠標(biāo)右鍵，然后選擇 Write Rule for This Function（為此函數(shù)編寫規(guī)則）。

要?jiǎng)?chuàng)建新問(wèn)題，請(qǐng)將光標(biāo)放在該函數(shù)中，單擊鼠標(biāo)右鍵，然后選擇 Create New Issue（創(chuàng)建新問(wèn)題）。

Fortify Gartner 應(yīng)用安全榜

作為Micro Focus 安全業(yè)務(wù)線 CyberRes 的旗艦產(chǎn)品，F(xiàn)ortify 雄踞亞太地區(qū)市場(chǎng)榜單前列長(zhǎng)達(dá)十余載，影響力強(qiáng)大且深遠(yuǎn)。

如今的 Fortify 解決方案，借由其高與定制化兼具的技術(shù)知識(shí)與產(chǎn)品優(yōu)勢(shì)，能幫助企業(yè)在現(xiàn)有 IT 基礎(chǔ)上快速構(gòu)建安全軟件體系。

無(wú)需額外購(gòu)買其他資源，fortify，企業(yè)可以憑借 Fortify 不斷更新安全保障能力，持續(xù)滿足數(shù)字化轉(zhuǎn)型升級(jí)的擴(kuò)大化需求。

自2009年起，F(xiàn)ortify 長(zhǎng)達(dá)十余年被 Gartner 魔力象限評(píng)為企業(yè)，這意味著其在安全測(cè)試市場(chǎng)的前列地位已經(jīng)相當(dāng)穩(wěn)固。

高標(biāo)準(zhǔn)、高水平，始終如一。從 Gartner 長(zhǎng)期的高度評(píng)價(jià)中，源代碼審計(jì)工具fortify sca，我們發(fā)現(xiàn)了一個(gè)的 Fortify。下面，就跟隨我們一探究竟吧！

Micro Focus Fortify 誠(chéng)愿未來(lái)有您，與我們共創(chuàng)安全運(yùn)營(yíng)的輝煌未來(lái)，共締企業(yè)數(shù)字化時(shí)代的業(yè)務(wù)高峰！

fortify-蘇州華克斯公司-源代碼檢測(cè)工具fortify由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司是從事“Loadrunner,Fortify,源代碼審計(jì),源代碼掃描”的企業(yè)，公司秉承“誠(chéng)信經(jīng)營(yíng)，用心服務(wù)”的理念，為您提供更好的產(chǎn)品和服務(wù)。歡迎來(lái)電咨詢！聯(lián)系人：華克斯。