Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

強化SCA Eclipse修復插件

惠普企業HPE社區

描述

發布

相似的項目

評測

聯系我們

描述

用于Eclipse的HPE Security Fortify修補插件（Eclipse Remediation Plugin）與HPE Security Fortify軟件安全中心配合使用，可以從Eclipse IDE向軟件安全分析添加補救功能。 Eclipse Remediation Plugin是一個輕量級的插件選項，fortify報告中文插件，用于不需要Audit Workbench和Eclipse Complete Plugin的掃描和審核功能的開發人員.Eclipse Remediation Plugin可以幫助開發人員快速輕松地了解所報告的漏洞并實施適當的解決方案。開發人員可以在Eclipse中編寫代碼時解決安全問題。您的組織可以使用軟件安全中心的Eclipse修復插件來管理項目，并向相關開發人員分配具體問題。

Fortify軟件

強化靜態代碼分析器

使軟件更快地生產

如何解決Fortify報告的掃描問題

1124，1127由于[嚴重]低內存，掃描進度緩慢

這個錯誤不會影響結果的準確性，但是要加快掃描速度，請參閱：如何增加Fortify的內存進行翻譯

1137功能。 。 。對于詳盡的數據流分析來說太復雜了，源代碼掃描工具fortify報告中文插件，進一步分析將被跳過（訪問）如何解決“功能...太復雜”錯誤

1138功能。 。 。對于詳盡的數據流分析來說太復雜了，進一步分析將被跳過（時間）如何解決“功能...太復雜”的錯誤

1212無法在中解析函數

這是Fortify 17.10的一個已知問題。有關詳細信息，請參閱以下文章：

Fortify SCA版本17.10的Java方法中的函數解析錯誤

1214為類找到多個定決多個類定義。考慮將代碼掃描到多個FPR文件（如果適用）。

1215找不到Web應用程序的部署描述符（web.xml）如何解決Fortify無法找到web.xml或WEB-INF目錄的警告

1219無法在給定的搜索路徑和Microsoft .NET Framework庫中找到類[...]如何解決“無法找到類...”

1225無法找到Microsoft .NET反匯編程序工具（ildasm）如何解決“無法找到Microsoft .NET反匯編程序工具（ildasm）...”

1237以下對java類的引用無法解析[...]修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

1343功能。 。 。對于控制流分析來說太復雜了，將被跳過。 （時間）如何解決“功能...太復雜”錯誤

1425選項“-source-base-dir”（或屬性“com.a.SourceBaseDir”）應在處理cfml文件時設置將-source-base-dir設置為推薦

1501類路徑條目。 。 。不存在根據需要修改提供給Fortify的類路徑，以提供正確的類路徑

6001沒有文件被排除，因為-exclude選項指ding的文件模式[...]與任何文件不匹配此錯誤不會影響結果的準確性，但這可能意味著某些掃描的文件被意圖排除。

10002無法解析T-SQL [...]如何在Windows上掃描PL / SQL

12003假設Java源級別為1.8，因為沒有指ding。指ding在GUI中或使用-source或-jdk命令行選項使用的Java版本。

12004，12005 的PHP前端無法解析以下內容如何解決“PHP前端無法解析以下包含...”

12004，源代碼審計工具fortify報告中文插件，12006 ASP / VBScript前端無法解析以下內容/您可能需要定義一些虛擬根。如何解決“ASP / VBScript前端無法解決以下內容...”

12004，源代碼檢測工具fortify報告中文插件，12010 Acti***cript前端無法解析以下導入如何解決“Acti***cript前端無法解析以下導入...”

12004紅寶石前端無法解決以下要求如何解決“紅寶石前端無法解決以下要求...”

12007您可能需要向SCA的-python-path參數添加一些參數請嘗試根據Fortify的建議配置-python-path參數。請參閱Fortify文檔中的SCA用戶指南2章：翻譯Python代碼

12014在.Net翻譯器執行期間發生翻譯錯誤這是Fortify 16.20掃描C＃6 / VB 14代碼的一個知識問題。請參閱以下博客文章以獲取有關如何處理的信息：Fortify 16.20“C＃6 / VB 14”中的“轉換器執行失敗”錯誤

12019以下對java函數的引用無法解析有關此錯誤，請參閱以下博客文章

12020未找到以下類，但提供了哪個jar文件可能包含該類的建議。修改提供給Fortify的類路徑以包含包含列出的類的jar文件。

12022課程[。 。 。]在類路徑中找不到，但是它在HPE Fortify提供的jar中找到。 。 。如果未設置，請顯式設置Java版本，并修改提供給Fortify的類路徑以包含指示的jar文件。如果Fortify拉入了正確的jar文件版本，那么這可以被認為不是一個問題，但是必須包含一個自述文件，解釋它們是正確的版本。

13556找不到實現該類型的lambda的方法。 。 。有關此錯誤，請參閱以下博客文章。

Fortify sca——軟件安全的

領xian的市場份額

全世界da的銀行的9家、大型IT基建供應商、大型獨立軟體公司

支持市場***xing、樣化的編程語言

領xian解決方案

獲獎產品支持整個開發周期

超過150項

龐大的安全編碼規則包

的安裝部署

與Fortune100

企業及大型 ISVs

開發出來的jia做法

由世界頂jian安全鑒定

軟件安全問題的產生的根源：

如今的黑ke攻擊主要利用軟件本身的安全漏洞，這些漏洞是由不良的軟件架構和不安全的編碼產生的。