ffffffuk的博客

原创 代码审计工具-Fortify详细介绍和使用

Fortify SCA详细1.1 Fortify SCA概述1、Source Code Analysis 阶段概述Audit Workbench 会启动 Fortify SCA“Scanning（扫描）”向导来扫描和分析源代码。该向导整合了以下几个分析阶段：转换：使用源代码创建中间文件，源代码与一个 Build ID相关联，Build ID通常就是项目名称。扫描与分析：扫描中间文件，分析代码，并将结果写入一个Fortify Project Results(FPR)文件。校验：确保所有源文件均包含