华克斯-吉林fortify总代理

Fortify SCA卸载（二）

根据的操作系统，键入以下命令之一:

Windows Uninstall_FortifySCAandApps_.exe --mode unattended

Unix or Linux ./Uninstall_FortifySCAandApps_.run --mode unattended

macOS Uninstall_FortifySCAandApps_.app/Contents/MacOS/installbuilder.sh

–mode unattended

注意:卸载程序会删除与要卸载的Fortify Static Code Analyzer版本相关联的应用程序设置文件夹。

Uninstalling Fortify Static Code Analyzer and Applicati0ns in Text-Based Mode on Non-Windows Platforms

要以文本模式卸载Fortify静态代码分析器，源代码检测工具fortify总代理，请运行操作系统的文本安装命令，如下所示:

导航到安装目录。

根据操作系统，吉林fortify总代理，键入以下命令之一:

Unix or Linux

./Uninstall_FortifySCAandApps_.run --mode text

macOS

Uninstall_FortifySCAandApps_.app/Contents/MacOS/installbuilder.sh --mode text

Fortify常见问题解决方法

内存不足问题

在应用Fortify SCA实施源代码扫描过程中内存不足是分析器（sourceanalyzer）经常报出的一类问题，源代码检测工具fortify总代理，如下：

扫描过程中：

1、com.fortify.sca.analyzer.AbortedException: There is not enough memory available

2、to complete analysis.  For details on making more memory available；

There were 3 problems with insufficient memory. Results may be incomplete.

因此，我们必须对JVM参数进行调整，增加虚拟器内存大小。

（1）确认安装64位的Fortify SCA程序；（这是一个众所周知的JVM问题，32为虚拟机内存大小及其有限）；

（2）安装一个64位的jre，并将其替换HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨的jre目录（就算你安装了64位的Fortify SCA程序，源代码审计工具fortify总代理，该程序默认的jre仍然是32位的）；

Fortify SCA覆盖规则

以下演示覆盖一个秘钥硬编码的规则：

还是以fortify安装目录下自带的php示例代码(Samples﹨basic﹨php)为例

由于没有加密机和密码托管平台，数据库密码只能明文写在代码或配置文件里，怎么不让fortify重复报出这种问题呢？

写一条新规则覆盖这个id的规则，如下xml：

随便一个不会用到的保存秘钥的变量名pasword，覆盖了这条规则