FortifySCA详细介绍（三）

武天旭

已于 2023-07-15 21:25:29 修改

阅读量8.3k

点赞数 5

分类专栏：代码审计文章标签：代码审计

于 2018-10-06 11:43:54 首次发布

本文链接：https://blog.csdn.net/wutianxu123/article/details/82949981

版权

54 篇文章 767 订阅 ¥9.90 ¥99.00

订阅专栏

本文详细介绍了如何使用Fortify SCA工具进行代码审计，包括Java项目的简单扫描和针对多种语言的高级扫描。在高级扫描中，用户可以选择文件夹，设置类路径、Build ID，并管理规则包以进行自定义分析。扫描过程中，可以排除特定文件或目录，调整扫描阶段的选项，以及处理扫描警告。

摘要由CSDN通过智能技术生成

本博客地址：https://security.blog.csdn.net/article/details/82949981

二、使用Fortify SCA

“Scan Java Project（扫描 Java 项目）”向导将转换阶段和分析阶段合并为一个简单的步骤。使用此功能可以扫描源那些代码位于单个目录中的小型 Java 项目。

使用步骤	详细描述
扫描新的 Java 项目	打开 Audit Workbench。
系统会显示开始页面	在“New Projects（新项目）”中，单击 Scan Java Project（扫描 Java 项目）。
系统会显示 Browse for Folder（浏览文件夹）对话框	选择包含所有需要分析的源代码的文件夹，然后单击 OK（确定）。注意：Fortify SCA 将 Build ID 设为文件夹