苏州华克斯-fortify规则

Fortify SCA 集成生态

1、 灵活的部署选项 支持“应用安全即服务”、内部或云端部署

2、集成开发环境（IDE） Eclipse、Visual Studio、JetBrains（包括 IntelliJ）

3、 CI/CD工具 Jenkins、Bamboo、Visual Studio、Gradle、Make、Azure DevOps、GitHub、GitLab、Maven、MSBuild

4、 问题 Bugzilla， Jira，fortify规则， ALM Octane

5、开源安全管理 Sonatype， Snyk， WhiteSource， BlackDuck

6、 代码库 GitHub，源代码审计工具fortify规则， Bitet

7、 定制的 Swaggerized API

Fortify SCA使用

2.1安装完成后桌面没有快捷方式的话，点击左下角windows图片输入 au，点击运行即可。

注意事项

2.2如果打开后出现弹窗点击按钮后出现错误提示的话

点击确定软件会闪退，这是许可证的问题，源代码扫描工具fortify规则，使用本文档附的许可证文件或者从网上后替换软件安装目录内的许可证文件后，重新打开即可

2.3 替换安装目录的许可证文件后重新打开软件即可

需要注意的是目录为安装目录，不是压缩包解压目录

2.4 选择java项目或者自动识别项目类型，这里以自动识别项目类型举例，点击后选中代码目录。

2.5 选择完目录后运行可能会提示是否更新规则包，点击是。

2.6 规则更新完成后会弹出配置本次扫描的弹窗

无特殊配置的话一路next蕞后点击扫描，等待扫描完成。

2.7 导出扫描报告

扫描完成后即可查看扫描出的问题，点击tools ->reports -> 即可生成pdf报告

Fortify安装使用简易教程

Fortify SCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行地匹配、查找。

好安装包后，源代码扫描工具fortify规则，双击安装应用程序

点击Next进行下一步

接受协议，点击Next

选择安装位置或者默认位置，点击Next

勾选你要安装的插件，点击Next下一步

选择﹨fortify.license，点击下一步

选择更新服务器，这里可以不用填写

苏州华克斯-fortify规则由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。