咨詢電話：13862561363
蘇州華克斯信息科技有限公司
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
咨詢電話：13862561363
主營：Loadrunner,Fortify,源代碼審計,源代碼掃描
您好，歡迎蒞臨華克斯，歡迎咨詢...
| 先生： |
Fortify 靜態(tài)代碼分析器 (SCA)
Fortify 靜態(tài)代碼分析器 (SCA) 可查明源代碼中安全漏洞的根本原因，優(yōu)先處理嚴重的問題，并提供修復這些問題的詳細指導，以便開發(fā)人員能夠通過集中式軟件安全管理更快解決問題。
它使用多種算法和的安全編碼規(guī)則知識庫來分析應用程序源代碼中是否存在可利用的漏洞。該技術分析了執(zhí)行和數(shù)據(jù)可能遵循的每一條可行路徑，從而識別和修復漏洞。
設置
這組說明介紹如何配置插件以運行本地 Fortify 靜態(tài)代碼分析器掃描，將分析結果上傳到軟件安全中心，然后在 Jenkins 中查看分析結果。您還可以使用 ScanCentral SAST 運行分析。有關說明，源代碼審計工具fortify總代理，請參閱完整文檔。
創(chuàng)建 CIToken 類型的身份驗證令牌。登錄 Fortify 軟件安全中心，單擊“管理”選項卡，然后在左側窗格中選擇“令牌管理>用戶”。單擊“新建”創(chuàng)建 CIToken 類型的身份驗證令牌，源代碼審計工具fortify工具，然后單擊“保存”。對話框底部的令牌。
在 Jenkins 中，安裝 Fortify 插件。
從“Jenkins”菜單中，選擇“Jenkins”>“管理 Jenkins”>“配置系統(tǒng)”。要根據(jù)結果觸發(fā)不穩(wěn)定構建并在 Jenkins 中查看分析結果，您需要將本地運行的分析結果上傳到 Fortify 軟件安全中心。向下滾動到強化評估部分，然后執(zhí)行以下操作：
在“SSC URL”框中，鍵入“強化軟件安全中心服務器 URL”。
在“身份驗證令牌”框下方，單擊“添加> Jenkins”以打開“Jenkins 憑據(jù)提供程序”對話框，并添加類型為“強化連接令牌”的憑據(jù)。添加憑據(jù)的說明，并將在步驟 1 中創(chuàng)建的令牌值粘貼到“令牌”框中。
要使用 Jenkins 中配置的代理設置連接到 Fortify 軟件安全中心，安徽源代碼審計工具fortify，請選擇“使用 Jenkins 代理”。
單擊測試 SSC 連接。
LoadRunner 之 關聯(lián)
一、什么是關聯(lián)
關聯(lián)就是將服務器動態(tài)返回變化的值保存為一個參數(shù)以供后面需要用到的地方使用。
二、什么時候需要關聯(lián)
1、服務器返回中存在動態(tài)變化的值，一般是類似session、token這樣的無規(guī)則數(shù)據(jù)
2、后續(xù)操作需要使用到之前的數(shù)據(jù)
3、運行之后沒有報錯，也沒有產(chǎn)生任何數(shù)據(jù)
三、如何查找關聯(lián)
1、首先要對業(yè)務足夠熟悉
2、在HTML查找Hidden標簽
3、不規(guī)則的一串數(shù)字或者數(shù)字與字母的混合
4、腳本、請求什么的都對，但回放就是報錯。那可能報錯的上下文處需要關聯(lián)
5、可以請教開發(fā)人員，哪些地方是需要動態(tài)數(shù)據(jù)的
溫馨提示：以上是關于蘇州華克斯信息-源代碼審計工具fortify掃描的詳細介紹，產(chǎn)品由蘇州華克斯信息科技有限公司為您提供，如果您對蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應商或者讓供應商主動聯(lián)系您 ，您也可以查看更多與行業(yè)專用軟件相關的產(chǎn)品！
免責聲明：以上信息由會員自行提供，內容的真實性、準確性和合法性由發(fā)布會員負責，天助網(wǎng)對此不承擔任何責任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關系及法律糾紛， 糾紛由您自行協(xié)商解決。
風險提醒：本網(wǎng)站僅作為用戶尋找交易對象，就貨物和服務的交易進行協(xié)商，以及獲取各類與貿易相關的服務信息的平臺。為避免產(chǎn)生購買風險，建議您在購買相關產(chǎn)品前務必 確認供應商資質及產(chǎn)品質量。過低的價格、夸張的描述、私人銀行賬戶等都有可能是虛假信息，請采購商謹慎對待，謹防欺詐，對于任何付款行為請您慎重抉擇！如您遇到欺詐 等不誠信行為，請您立即與天助網(wǎng)聯(lián)系，如查證屬實，天助網(wǎng)會對該企業(yè)商鋪做注銷處理，但天助網(wǎng)不對您因此造成的損失承擔責任！
聯(lián)系：tousu@tz1288.com是處理侵權投訴的專用郵箱，在您的合法權益受到侵害時，歡迎您向該郵箱發(fā)送郵件，我們會在3個工作日內給您答復，感謝您對我們的關注與支持！
第8年
