吉林源代码审计工具fortify代理商来电洽谈「在线咨询」边境风云结局什么意思

SAP 可以按需定制 Fortify 解决方案

通过增强应用程序的安全性，Fortify 保护 SAP 及其客户免受 IT 软件相关的财务损失、业务中断和对企业品牌力的损害。

此外，由于 Fortify 能有效地对新开发的应用程序和以前的修订版本执行静态分析，并且可以在软件开发生命周期的早期识别和修复漏洞，SAP 的修复总成本也进一步降低。它迄今为止扫描已超过1.78亿行代码。

此外，SAP 可以按需定制 Fortify 解决方案，以满足其客户的具体要求。来自 Micro Focus 现场实施的咨询及帮助，更是 SAP 试点项目成功的关键要素。通过 Micro Focus Services 关于 Fortify 软件工具和流程的深入培训，开发人员对安全编码实践的认识得到了显著提高，增强 SAP 开发人员的技能，并改善了开发流程。

Fortify常见问题解决方法

.Net环境匹配问题

由于Fortify SCA版本对于支持.Net环境的版本有限，比如蕞大支持到Microsoft SDK 7.0A

版本的SDK，如下脚本：

1、echo Searching VS Version....

2、reg QUERY "HKLMSOFTWAREMicrosoftMicrosoft SDKsWindowsv7.0A" 2>NUL >NUL

3、IF %ERRORLEVEL%==0 (

4、set LAUNCHERSWITCHES=-vsversion 10.0 %LAUNCHERSWITCHES%

5、echo Found .NET 4.0 setting to VS version 10.0

6、GOTO VSSELECTED

通过Windows注册表中的SDK信息设置扫描依赖版本；

而且，由于Windows版本和.Net framework版本的差异，环境上往往需要自己增加许多配置项，蕞常见的配置如下：

（1）SDK版本设置：

比如是8.1版本的，我们可以修改脚本文件：

reg QUERY "HKLMSOFTWAREMicrosoftMicrosoft SDKsWindowsv8.1A" 2>NUL >NUL

（2）ildasm路径设置

Unable to locate ildasm是一个常见问题，在转换中没有寻找到ildasm程序，可以通过以下方法设置：

1、fortify-perties文件增加一行com.a.IldasmPath=C:Program Files (x86)Microsoft SDKsWindowsv8.1AbinNETFX 4.5.1 Toolsildasm（一定是双斜杠）

Fortify SCA基本功能

3、必须支持以下编程语言,包括,C,C++,C#, Flex/Acti0nscript, Java,

Javascript/AJAX, JSP, Objective

C,PL/SQL,PHP,T-SQL,VB.NET,VBscript,VB6,XML/HTML，Python, ColdFusion,

COBOL, ABAP, Ruby, Swift, Scala、Go、Kotlin等语言。

4、必须支持工具的IDE集成，如：Visual Studio2019/2017/2015、 IntelliJ、Android Studio、PyCharm、WebStorm、Eclipse

等开发工具。

5、需支持部署在多种操作系统，即可以安装在所有主流操作系统中，如：Windows、Linux、MacOS等。

6、工具的技术达到水平和地位，在的IT研究咨询机构Gartner的报告中，必须位于魔力象限的象限业界地位（提供证明材料）。

7、工具支持自动检测版本更新，漏洞规则库支持在线定期自动更新，可以在线和离线两种方式进行升级更新。

8、测试、扫描速度快。如测试速度不低于1万行代码/分钟。可以随着CPU核数和内存的增加大幅提高测试速度。

9、提供灵活的使用分析方式，如IDE集成分析、命令行分析、审计控制台分析等。