怎么用fortify扫描c语言

发布网友发布时间：2022-04-21 15:50

共2个回答

热心网友时间：2023-04-23 10:27

Fortify SCA 有两个文件：auditworkbench.cmd和sourceanalyzer.exe，auditworkbench.cmd是查看静态分析报告的工具，sourceanalyzer.exe是静态代码分析器。这里我们还看到了一个FindBugs的目录，这是因为这个版本的Fortify集成了此功能，你可以通过传参给sourceanalyzer.exe调用FindBugs（但我一般不这么做，可以直接使用FindBugs的话，为什么还要通过sourceanalyzer.exe调呢？）。
开始扫描静态分析，首先CMD进入C语言源代码目录，然后“H:\Fortify\sourceanalyzer.exe -classpath "**/*.jar" -f test.fpr .”，在当前目录得到结果报告test.fpr。
更多Fortify SCA 问题可以咨询我

热心网友时间：2023-04-23 10:28

不要被扫到啦把线路板换成光纤的,把所有的金属都换成玻璃纤维的!身上带快铁皮，警报响了以后把铁皮交给安检，人带手机混过去国贵族放在脚