【新手入门】华为大佬手把手教你在windows安装Fortify

windows安装Fortify

本文演示版本:20.1.1

1、下载Fortify

从网盘下载,文件大小1G左右

文末可以领取安装包

解压以后的内容:

2、安装Fortify

双击exe文件安装

同意协议

选择安装位置,默认在C盘,如果C盘空间不足可以选择其他磁盘

默认即可

找到license的位置,默认会定位到exe安装文件同目录下的license文件,不用修改

更新服务器,删掉清空

SCA设置,默认的No

安装样例源码,默认的Yes

准备安装

大概等几分钟以后,安装完成。

3、替换jar包

把解压目录下的fortify-common-20.1.1.0007.jar,复制到安装目录下,覆盖。

如果没有正确替换jar包,会报以下错误:

4、复制规则文件

复制解压出来的规则文件夹到安装文件夹。

如果rules的文件放置不正确,扫描的时候会报以下错误:

5、启动Fortify

第一种方式:左下角windows徽标,输入audit,找到Audit Workbench启动

第二种方式,在bin目录下双击auditworkbench.cmd启动

启动中

是否更新规则文件,可以点Yes

启动成功:

扫描项目,左上角File——Scan Java Project

选择需要扫描的项目文件夹

选择项目的JDK版本

扫描选项

扫描结果:

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
你可以按照以下步骤安装Fortify: 1. 首先,确保你的系统上已经安装Java Development Kit (JDK)。你可以通过运行以下命令来检查是否已安装JDK: ``` java -version ``` 如果没有安装JDK,请按照官方文档的指引进行安装。 2. 下载Fortify SCA (Static Code Analyzer)的安装包。你可以从Micro Focus官方网站上下载免费试用版或购买专业版。 3. 解压下载的安装包到你选择的目录。例如,你可以将其解压到 `/opt/fortify` 目录下。 4. 打开终端并切换到解压后的目录。 ``` cd /opt/fortify ``` 5. 运行安装程序,根据提示进行安装。 ``` ./bin/sourceanalyzer-install ``` 6. 安装完成后,设置Fortify环境变量。编辑 `~/.bashrc` 文件,并将以下行添加到末尾: ``` export FORTIFY_HOME=/opt/fortify export PATH=$PATH:$FORTIFY_HOME/bin ``` 7. 使用以下命令使环境变量生效: ``` source ~/.bashrc ``` 8. 现在,你可以使用 `sourceanalyzer` 命令来运行Fortify静态代码分析器。例如,要分析一个Java项目,可以使用以下命令: ``` sourceanalyzer -b <build_id> -clean sourceanalyzer -b <build_id> javac <source_files> sourceanalyzer -b <build_id> -scan -f <report_file>.fpr ``` 请注意,在上述命令中, `<build_id>` 是你为项目选择的唯一标识符, `<source_files>` 是你要分析的Java源代码文件, `<report_file>` 是生成的报告文件名。 这就是Fortify的基本安装步骤。你可以根据需要参考Fortify的官方文档进行更多配置和使用。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

我是黑客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值