Fortify_SCA_User_Guide_v5.2

Fortify安全代码检查针对C语言,java语言,plsql等进行安全代码扫描手册

Fortify Source Code Analyzer用户指南

版本 5.1

2008 年 3 月

Fortify安全代码检查针对C语言,java语言,plsql等进行安全代码扫描手册

版权所有 © 2003-2008 Fortify Software, Inc.保留所有权利。美国印刷。

Fortify Software, Inc.

2215 Bridgepointe Pkwy

Suite 400

San Mateo, CA 94404

Fortify Software, Inc.（以下简称"Fortify"）及其许可人保留此文档（以下简称“文档”）的全部所有权。本文档的使用需遵守相关的版权法。Fortify 保留在不预先通知的情况下随时修改本文档的权利。

本文档在没有任何类型保证的情况下按“现状”提供。对于本文档中发现的任何错误所引起的特殊、巧合或间接损害，包括但不限于对商业、利益、使用或数据造成的任何损失或者中断，Fortify 均不对此承担责任。Fortify 保留在不预先通知的情况下对本文档中介绍的最终产品的任何功能或组件进行修改和删除的权利。

Fortify 是 Fortify Software, Inc. 的注册商标。

本文档中的品牌和产品名称是其各自所有者的商标。

Fortify Source Code Analyzer 用户指南

Fortify安全代码检查针对C语言,java语言,plsql等进行安全代码扫描手册

目录

前言. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1第 1 章： 简介 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3

Fortify SCA 概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3分析器概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3分析阶段概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

分析命令示例. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

内存注意事项. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

转换阶段 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

（仅限于 Fortify SCA Per Use 许可证）验证可用的行数. . . . . . . . . . . . . . . . . . . . . . . . . . 5

分析阶段 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

对转换和分析阶段的验证. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

第 2 章： 转换 Java 源代码. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Java 命令行语法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Java 命令行示例. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8使用 Fortify Ant Compiler Adapter 与 Ant 集成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8转换 J2EE 应用程序. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

转换 JSP 文件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

使用 FindBugs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10第 3 章： 转换 .NET 源代码. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Visual Studio .NET . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11转换简单的 .NET 应用程序. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11转换 http://doc.guandang.net 1.1（Visual Studio 版本 2003）项目. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12第 4 章： 转换 .C 和 C++ 代码. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

C 和 C++ 命令行语法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

C 和 C++ 命令行示例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15与 Make 集成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

使用 Fortify Touchless Build Adapter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

修改 Makefile 以调用 Fortify SCA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

使用 Fortify Build Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Fortify Build Monitor 概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

配置 Fortify Build Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

监视构建 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

监视项目的示例. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Visual Studio .NET . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19Visual Studio 6.0. . . . . . . . . . . . . . . …… 此处隐藏：21627字，全部文档内容请下载后查看。喜欢就下载吧 ……