在Qt代码上使用Fortify SCA (不是过时的"HP Fortify")

文章/答案/技术大牛

发布

1回答

c++、qt、visual-studio-2017、fortify

基本上，我有一些用Qt Creator编写的代码，然后使用以下构建步骤进行构建： qmake.exe [project name].pro -spec win32-msvc "CONFIG+=qtquickcompiler" jom.exe in C:\eclipseworkspace\[project directory] 我想使用Fortify SCA (静态代码分析器)自动扫描这段代码<em

浏览 47提问于2020-04-03得票数 1

3回答

在maven中生成Fortify报表

maven、plugins

我正在尝试使用maven生成加固报告，我已经下载了插件插件Fortify360，并将其安装在我的存储库中，然后将依赖项添加到我的配置文件中，但我无法生成我的java源code.Can的加固报告(.fpr

浏览 1提问于2012-05-25得票数 2

3回答

源分析器:命令未找到(mac)

java、fortify

我刚刚安装了一个更新版本的Fortify包(4.30)，但是每次我尝试使用命令行手动扫描项目时，我都会得到一个错误，那就是Source分析器不是可用的选项。我试过重新安装，但仍然无法使它工作。以前的Fortify版本，我从来没有遇到过这个问题。

浏览 4提问于2015-08-27得票数 1

回答已采纳

1回答

为什么BIRTReportGenerator找不到我的源文件？

android、fortify、sourceanalyser

我正试图使用BIRTReportGenerator构建一个fortify报告，如SCA用户指南所概述的那样。扫描工作正常，并生成一个fpr文件，但当我运行报表生成器时，会得到以下错误。这是我正在使用的命令。这些被切割和粘贴直接从用户指南。唯一修改的就是路径。showSuppressed --Version "OWASP Top 10 2013" --UseFortifyPriorityOrder -output MyOWASP_Top10_Repor

浏览 6提问于2017-10-18得票数 0

回答已采纳

2回答

HP Fortify将中间文件放在哪里？

java、fortify

根据HP Fortify文档，Static Code Analyzer首先将源代码转换为中间格式，然后扫描转换后的代码并生成漏洞报告。它说翻译可以使用下面的Ant代码来完成： <param name="build.compiler" value="com.fortify.dev.ant.SCACompiler"&#

浏览 2提问于2014-08-19得票数 2

回答已采纳

3回答

是否需要Visual Studio在.net源代码上运行Fortify？

visual-studio、fortify

如果我想在.net源代码上运行Fortify (从命令行)，是否需要在机器上安装Visual Studio？我试图从命令行运行fortify，但它总是抱怨构建Id不存在。谢谢，塔拉·辛格

浏览 3提问于2011-07-20得票数 5

3回答

运行Fortify 3.7.0时“启动java失败”

java、fortify

我试图在Ubuntu12.04LTS版本上运行3.7.0。我不认为这是官方支持的，但我发现这个链接表明另一个用户获得了3.8.0的工作机会，所以我想我应该试试：启动java失败:没有这样的<

浏览 6提问于2014-02-25得票数 1

回答已采纳

2回答

如何在Fortify* SCA中更改Java版本*

java、maven、fortify

我的Java项目是用Java1.8实现的。我通过安装Fortify并在项目的pom.xml中添加依赖项，将Maven构建与Fortify SCA集成。然而，在扫描过程中，它给出了下面的日志[INFO]"Fortify

浏览 7提问于2016-12-30得票数 1

回答已采纳

1回答

HP增强扫描的分级方法

gradle、build.gradle、fortify、fortify-source

我正在使用build.gradle中下面的配置来运行HP扫描：configurations { ant.typedef(name: 'sca', classname: 'com.fortify.dev.ant.SourceanalyzerTask', classpath: configuration

浏览 12提问于2016-12-05得票数 3

1回答

Fortify 4.40在Windows 7上找不到Java 8

java、windows、fortify

我们已经在Linux服务器上安装了Fortify 4.40，并且我们有一个执行源分析器的Ant任务。源分析器可以运行，尽管它在Linux服务器上耗尽了内存，因此我在我的PC上安装了Fortify，看看是否可以让它在那里工作。The following were attempted: [sourceanalyzer] > C:\Program Files\HP_Fortify\HP</e

浏览 38提问于2016-06-25得票数 1

2回答

哪些所有加强版都支持.net2010

c#、asp.net、fortify

你能帮我弄清楚Fortify支持的.net2010 Windows32位和64位版本吗？提前感谢

浏览 1提问于2015-01-27得票数 0

1回答

如何对不同pl/sql文件执行增强扫描

c#、oracle、file、command-line、fortify

我试图从c#代码中加强对sql和oracle文件的扫描。我有一些文件夹，其中包含不同的带有扩展名的甲骨文脚本文件，如.pls、.pkb和.ddl等。下面是我正在执行的扫描所有文件的命令。Command1：sourceanalyzer -b test –clean Command2: a) sourceanalyzer -b test -Dcom.fortify.sca.fileextensions.classRapidWorkspace\TFS2\M

浏览 8提问于2017-11-15得票数 1

回答已采纳

4回答

HP Fortify* SCA与Jenkins的集成*

jenkins、fortify

目前我们使用SonarQube作为源代码分析器。但现在在我们的组织中，他们正计划使用HP Fortify SCA进行源代码分析。我们已经将SonarQube与Jenkins集成，但我不知道如何将HP Fortify与Jenkins集成。我已经在谷歌上搜索过了，但是我没有得到好的解决方案。有没有人能帮帮我。

浏览 7提问于2017-05-04得票数 0

1回答

Fortify警告-不支持的JVM

java、fortify

我正在使用Fortify源代码分析器来分析Java代码中的安全问题。它给了我警告我在帮助文档中找不到支持的版本。您能告诉我Fortify支持哪个版本吗？我使用的是Audit工作台版本5.2.1.0002。我在Ubuntu下运行。谢谢,

浏览 3提问于2011-09-19得票数 1

回答已采纳

1回答

更改强化.NST文件生成位置

fortify

目前，生成后的.NST文件正在"C:\Users\XYZ\AppData\Local\Fortify\sca6.2\build“文件夹中生成。如何将其更改为系统中的其他文件夹？

浏览 5提问于2016-04-08得票数 1

3回答

使用Scala可以使用Fortify-代码扫描吗？

scala、fortify

我可以使用Fortify扫描scala代码或生成的java (jar)文件吗？我知道我可以在技术上执行jar选项，但是在生成的java代码方面是否存在任何已知的挑战？

浏览 3提问于2015-06-28得票数 3

回答已采纳

1回答

Fortify SCA并行分析只使用一个CPU

fortify

我想扫描一个大型应用程序，但是由Fortify扫描向导生成的默认设置会导致需要几天才能完成的扫描。为了加快这一过程，我在HP Fortify SCA用户指南v4.00的第57页上查找并找到了一些“并行分析模式”( HP称之为并行分析模式)的选项。在生成FPR的批处理脚本部分，我在启动扫描的行中添加了-j 6： %SOURCEANALYZER% %

浏览 2提问于2015-07-29得票数 1

1回答

Ant:可以用build.xml属性替换命令行选项吗？

ant

如果我这样称呼ant ("fortify“是我的构建目标的名称)，一切都会正常工作：sourceanalyzer.jar -Dsourceanalyzer.buildid=MyBuild fortifyant

浏览 2提问于2014-11-06得票数 0

2回答

哪里可以找到HP Fortify的SCR文件？

fortify

当我试图在我的RAD 7.5开发工具的项目上运行HP Fortify时，弹出以下错误。这是因为它找不到SCA可执行文件。我需要将开发人员指向文件目录中的什么位置才能找到SCA？

浏览 3提问于2014-08-29得票数 1

4回答

使用maven插件增强SCA排除多个目录/文件

fortify

抱歉，这个看似重复的问题，但其他Fortify解决方案似乎不适合我的情况。我正在通过maven sca插件进行扫描/上传 <groupId>com.fortify.ps.maven.plugin</groupId> </configuration> <

浏览 4提问于2015-09-16得票数 1

回答已采纳

点击加载更多