代码审核--16-加强SCA详细信息（上）

Audit Workbench将启动Fortify SCA“扫描”向导以扫描和分析源代码. 该向导集成了以下分析阶段:

转换: 使用源代码创建一个中间文件. 源代码与Build ID相关联，通常是项目名称.

扫描和分析: 扫描中间文件，分析代码，然后将结果写入Fortify项目结果（FPR）文件.

验证: 确保所有源文件都包含在扫描过程中代码审计规则，使用了正确的规则包，并且未报告重大错误.

安全编码规则包是Fortify软件安全研究团队多年的软件安全经验的体现，并且它是通过不断努力来改进的. 这些规则是通过对编码理论和常见编码实践的研究而获得的软件安全知识的大量积累，并且在Fortify软件安全研究团队的努力下不断得到扩展和完善. 每个安全编码规则包都包含大量规则代码审计规则，并且每个规则都定义了通过源代码分析检测到的特定异常行为.

一旦检测到安全问题，安全编码规则包将提供有关问题的信息，使开发人员可以计划和实施修复工作，这比研究问题的安全细节更为有效. 这些信息包括有关问题类别，攻击者将如何利用问题以及开发人员如何确保代码不受此漏洞威胁的特定信息.

安全编码规则包支持多种编程语言，以及各种扩展的第三方库和配置文件.

有关当前安全编码规则包的信息，请参阅“安全编码规则包参考”.

起始页包含以下区域:

开始新项目

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-242912-1.html