fortify使用使用使用说明.docVIP

Fortify SCA 安装使用手册 编 号： _YT-RDS-PD-D03_A.0.1 版 本： 发布日期： 文档历史记录 编号与名称 版本 发布日期 创建/修改说明 参与人员 版权声明 本软件产品（包括所含的任何程序、图像、文档和随附的印刷材料），以及本软件产品的任何副本的产权和著作权，均属广州广电运通金融电子股份有限公司所有。 您不得使用任何工具或任何方式对本软件产品进行反向工程，反向编译。 未经广州广电运通金融电子股份有限公司许可，您不得以任何目的和方式发布本软件产品及任何相关资料的部分或全部，否则您将受到严厉的民事和刑事制裁，并在法律允许的范围内受到最大可能的民事起诉。 目录 文档历史记录 ii 1. 产品说明 5 1.1. 特性说明 5 1.2. 产品更新说明 5 2. 安装说明 6 2.1. 安装所需的文件 6 2.2. Fortify SCA支持的系统平台 6 2.3. 支持的语言 6 2.4. Fortify SCA的插件 7 2.5. Fortify SCA支持的编译器 7 2.6. Fortify SCA在windows上安装 8 2.7. Fortify SCA安装Eclispe插件 9 2.8. Fortify SCA在linux上的安装(要有linux版本的安装文件) 9 2.9. Fortify SCA在Unix上的安装(要有Unix版本的安装文件) 10 3. 使用说明 11 3.1. Fortify SCA 扫描指南 11 3.2. 分析Fortitfy SCA扫描的结果 16 4．故障修复 21 4.1使用日志文件去调试问题 21 4.2转换失败的信息 21 4.3JSP的转换失败 21 4.4 C/C++ 预编译的头文件 22 前言 文档约定 本手册使用以下约定， 以区分手册中其它部分。 约定 表示含义 粗体字 “粗体新宋体”：表示截图中的按钮或是选项。如：点击保存按纽 → “右箭头”：用在两个或多个词语之间，表示分级，左边的内容是右边的上一级。 如：文件→打开 “圆点”：表示同级的并列选项或是属性。 1，2，3 “粗体数字”：表示一个过程中步骤。 “警告”:说明需要注意的事项。 “提示”：表示附加的说明性文字。 编写约定 指编写用户手册的规范和注意事项，编写人员在手册完成后应删除该篇约定。 关于截图 为使叙述更加明确、简洁，应避免不必要的截图。指可以用语言叙述清楚其操作方法的界面。如：拉菜单、快捷菜单等可以避免截图。 图片应尽量精准，不要留白边，和避免出现不相关的图标。如：输入法工具栏等。 关于斜体字 表示可变化的名称或是术语，编写手册时应用具体内容替换。 关于说明 补充说明某一章/节中需描述的内容，提供了供参考的内容细则。手册编写完成后应删除此部分内容。 关于示例 具体实例辅助说明某一章/节的内容范围和格式。 手册完成后应删除此部分内容。 关于分级 下分一级用圆点表示，具体分级设置请参照公司文档编写规范。 产品说明 特性说明 产品更新说明名称 版本 发布日期 功能修改说明 V2.0 安装说明 Fortify license(即安装授权文件) 3．Fortify的规则库文件（可在线下载最新的规则库） 4．要安装插件的IDE （例如eclispe3.2,3.3；VS2003，2005；RAD7；RSD7） Fortify SCA支持的系统平台 支持的语言 Fortify SCA的插件 Fortify SCA支持的编译器 Fortify SCA在windows上安装 双击安装包中的Fortify-360-2[1].0-Analyzers_and_Apps-Windows-x86.exe即可安装 选择Fortify提供的授权文件所在路径(即安装包下的fotify_rule文件夹，该文件夹下有fortify.license)，点击‘NEXT’按钮 选择相应的安装路径，点击‘NEXT’按钮 选择相应的组件进行安装,在此处请注意，fortify默认不安装IDE插件，如果需要安装相应的IDE插件，如图所示：在此处我选择了基于eclipse3.x，VS2005的插件(选择安装VS的插件之前，得首先安装VS的IDE),然后点击‘NEXT’按钮 再点击‘NEXT’按钮即可完成安装 添加相应的规则库，可直接联网下载最新的规则库，或是将安装包下的fotify_rule 文件夹下rules_ZH.rar解压缩到fortify安装目录下的Core\config\rules位置 Fortify SCA安装Eclispe插件 Fortify SCA在linux上的安装(要有linux版本的安装文件