Fortify SCA亂碼解決

1：?jiǎn)挝募y碼解決方案

可通過(guò)Edit下Set Encoding設(shè)置。

2：修改Audit Workbench默認(rèn)編碼

找到d文件（D:﹨dev﹨Fortify﹨Fortify_SCA_and_Apps_20.1.1﹨Core﹨private-bin﹨awb﹨d）在蕞后這一行末添加-Dfile.encoding=utf-8，以規(guī)定其eclipse.exe默認(rèn)使用utf-8編碼。

備注：d 在 Audit Workbench 的 d 文件內(nèi)可找到。

3：修改Fortify集成的eclipse默認(rèn)編碼

添加 fortify 的 eclipse 啟動(dòng)參數(shù) -Dfile.encoding=utf-8

Fortify “Issue Auditing（問(wèn)題審計(jì)）”面板：

“Issue Auditing（問(wèn)題審計(jì)）”面板在以下一組選項(xiàng)卡中提供了有關(guān)各問(wèn)題的詳細(xì)信息：

Summary（摘要）

Details（詳細(xì)信息）

Recommendat（建議）

History（歷史記錄）

Diagram（圖示）

Filter（過(guò)濾器）

注意：使用選項(xiàng)）- Show View（顯示視圖）菜單可顯示或隱藏“Issue Auditing（問(wèn)題審計(jì)）”面板中的選項(xiàng)卡。

一、 Fortify SCA概述

1、Source Code Analysis 階段概述

Audit Workbench 會(huì)啟動(dòng) Fortify SCA“Scanning（掃描）”向?qū)?lái)掃描和分析源代碼。該向?qū)д狭艘韵聨讉€(gè)分析階段：

轉(zhuǎn)換：使用源代碼創(chuàng)建中間文件，源代碼與一個(gè) Build ID相關(guān)聯(lián)，源代碼檢測(cè)工具fortify報(bào)告中文插件，Build ID通常就是項(xiàng)目名稱。

掃描與分析：掃描中間文件，分析代碼，并將結(jié)果寫入一個(gè)Fortify Project Results(FPR)文件。

校驗(yàn)：確保所有源文件均包含在掃描過(guò)程中，使用的是正確的規(guī)則包，源代碼檢測(cè)工具fortify報(bào)告中文插件，且沒(méi)有報(bào)告重大錯(cuò)誤。

2、安全編碼規(guī)則包概述

安全編碼規(guī)則包是 Fortify Software 安全研究小組多年軟件安全經(jīng)驗(yàn)的體現(xiàn)，并且經(jīng)過(guò)其不斷努力改進(jìn)而成。這些規(guī)則是通過(guò)對(duì)編碼理論和常用編碼實(shí)踐的研究，而取得的軟件安全知識(shí)的巨大積累，并且在 Fortify Software 安全研究小組的努力下不斷擴(kuò)展和改進(jìn)。每個(gè)安全編碼規(guī)則包均包含大量的規(guī)則，每個(gè)規(guī)則定義了一個(gè)被 source code analysis 檢測(cè)出的特定異常行為。

一旦檢測(cè)出安全問(wèn)題，源代碼掃描工具fortify報(bào)告中文插件，安全編碼規(guī)則包會(huì)提供有關(guān)問(wèn)題的信息，讓開(kāi)發(fā)人員能夠計(jì)劃并實(shí)施修復(fù)工作，這樣比研究問(wèn)題的安全細(xì)節(jié)更為有效。這些信息包括關(guān)于問(wèn)題類別的具體信息、該問(wèn)題會(huì)如何者利用，西南fortify報(bào)告中文插件，以及開(kāi)發(fā)人員如何確保代碼不受此漏洞的威脅。

安全編碼規(guī)則包支持多種編程語(yǔ)言，也支持各種經(jīng)過(guò)擴(kuò)展的第三方庫(kù)和配置文件。

有關(guān)當(dāng)前安全編碼規(guī)則包的信息，請(qǐng)參見(jiàn)《安全編碼規(guī)則包參考》。