Fortify SCA验收方法及操作流程.docVIP

Fortify SCA验收方法及操作流程 本次将要验收的软件源代码安全漏洞检测产品——Fortify SCA，是由美国Fortify公司生产的产品，版本为Fortify 360_V2.1_SCA，产品为正版合格产品，有厂商正版授予的产品使用授权（纸制）。产品的各项功能指标应与《Fortify SCA产品功能详细说明》中一致，同时应能够满足我方提出的产品功能的各项需求。为了能够顺利地对Fortify SCA进行验收，将验收内容分为如下几个方面： Fortify SCA 产品安装介质验收： 由厂商/代理商提供的Fortify SCA产品的安装介质（光盘）应含如下内容： Fortify360_V2_SCA产品验收清单 1.Fortify 360_V2_SCA安装软件列表验收清单： 序号 安装介质名称 数量（套） 用户确认 1 Fortify-360-2.6.5-Analyzers_and_Apps-Windows-x64.exe 1 2 Fortify-360-2.6.5-Analyzers_and_Apps-Windows-x86.exe 1 3 Fortify-360-2.6.5-Analyzers_and_Apps-Linux-x64.tar.gz 1 4 Fortify-360-2.6.5-Analyzers_and_Apps-Linux-x86.tar.gz 1 5 Fortify-360-2.6.5-Analyzers_and_Apps-Mac-x86.dmg 1 6 Fortify-360-2.6.5-Analyzers-AIX-PAP32.tar.gz 1 7 Fortify-360-2.6.5-Analyzers-FreeBSD-x86.tar.gz 1 8 Fortify-360-2.6.5-Analyzers-HPUX-PARISC.tar.gz 1 9 Fortify-360-2.6.5-Analyzers-Solaris-SPARC.tar.gz 1 10 Fortify-360-2.6.5-Analyzers-Solaris-x86.tar.gz 1 11 Fortify-360-2.6.5-JDeveloper_Plugin-Windows.zip 1 12 Fortify-360-2.6.5-JDeveloper_Plugin-Non-Windows.zip 1 2. Fortify 360_V2_SCA产品技术文档: 序号 Fortify SCA 产品技术文档 1 360_v2.6_Whats_New.pdf 有 2 360_v2_6_Enhancement_Summary.pdf 有 3 2010-06-14_Fortify_360_2_6_5_Release_Notes.txt 有 4 F360_v2.6_SCA_User_Guide.pdf 有 5 F360_v2.6_SCA_Installation_and_Configuration_Guide.pdf 有 6 F360_v2.6_Tech_Note_SCA_JSP_Translation.pdf 有 7 F360_v2.6_SCA_Custom_Rules_Guide.pdf 有 8 F360_v2.6_Plugin_Eclipse_Installation_and_Usage_Guide.pdf 有 9 F360_v2.6_Package_Visual_Studio_Installation_and_Usage_Guide.pdf 有 10 F360_v2.6_Audit_Workbench_User_Guide.pdf 有 11 F360_SCA_Utilities_Guide_v2.6.pdf 有 12 360_v2.6_SCA_RulePack_Migration_Tech_Note.pdf 有 13 360_v2.6_Custom_Rules_Migration_Tech_Note.pdf 有 14 F360_v2.6_Extension_JDeveloper_Installation_and_Usage_Guide.pdf 有 我方技术人员在检查安装介质（光盘）中内容完全与上表内容一致后，方为验收通过。 Fortify SCA 厂商产品使用授权（纸制）验收： 检验是否有Fortify厂商授权我方的产品使用授权书（纸制）。确保我方合法使用Fortify SCA正版产品，方为验收通过。 Forify SCA 产品使用License文件验收： 检验并确保厂商/代理商提供的Fortify S