第37篇：fortify代码审计工具的使用技巧(1)-审计java代码过程

 Part1 前言 

在正式文章之前，插播一下：恭喜梅西圆梦，获得世界杯冠军，加冕球王，一场精彩绝伦的球赛。开心之后，还是要静下心学习的，我们也要继续努力。

Fortify全名叫Fortify SCA，是惠普公司HP的出品的一款源代码安全测试工具，这家公司也出品过另一款很厉害的Web漏洞扫描器叫Webinspect。美国的Fortify、美国的Coverity、美国的Codesecure、美国的IBM AppScan Source以色列的Checkmarx、加拿大的Klockwork是现在国际上比较出名的几款代码审计工具，今天就讲一下fortify的使用吧，其它工具的使用后续再介绍。

Fortify对于新手是可以快速上手的，但是它绝不是一款傻瓜工具，它有很多的自定义操作，还有命令行操作，还可以自己编写规则库，这些都需要大家仔细阅读Fortify的说明书，再次强调一遍，仔细阅读说明书，后续ABC_123会抽时间慢慢讲。

求助：哪位朋友有Codesecure、IBM Security AppScan Source的破解版或者是试用版，方便的话发我试用一下，保证不用于商业目的，Thanks♪(･ω･)ﾉ

 Part2 具体使用过程 

• Fortify的安装过程

安装过程比较简单，我就挑关键步骤讲解了。下载安装包之后，一直点击“下一步”就行，这里需要选择一个license文件foritfy.license。

接下来按照默认，一直点击“下一步”即可。

软件打开如下所示：