安全测试工具之-fortify（二）

目录

1、简介

2、自定义规则原理

3、自定义规则

4、运行自定义规则

---

1、简介

Fortify是Micro Focus旗下AST （应用程序安全测试）产品 [1]  ，其产品组合包括：Fortify Static Code Analyzer提供静态代码分析器（SAST），Fortify WebInspect是动态应用安全测试软件（DAST），Software Security Center是软件安全中心（SSC）和 Application Defender 是实时应用程序自我保护（RASP）。

Fortify 能够提供静态和动态应用程序安全
测试技术，以及运行时应用程序监控和保护功能。为实现高效安全监测，Fortify具有源代码安全分析，可精准定位漏洞产生的路径，以及具有1分钟1万行的扫描速度。 

2、自定义规则原理

要编写有效的自定义规则，就必须熟悉已知的安全漏洞类别和通常与它们相关的函数类型。深入理解各类经常出现在特定类型漏洞的函数，有利于在编写自定义规则过程中能够准确地找到与安全相关的函数。相对来说寻找与安全相关的函数往往是比较困难的，因为任何一门语言，都有其庞大的开源框架和l