fortify安装使用手册范本.docxVIP

Fortify SCA 安装使用手册 编 号：GRG _YT-RDS-PD-D03_A.0.1 版 本：V1.0 发布日期：2011-5-5 G/?G Banking ■广电运通 文档历史记录 编号与名称 版本 发布日期 创建/修改说明 参与人员 声明 本软件产品（包括所含的任何程序、图像、文档和随附的印刷材料） ，以及本软件产品 的任何副本的产权和著作权，均属广电运通金融电子股份所有。 您不得使用任何工具或任何方式对本软件产品进行反向工程，反向编译。 未经广电运通金融电子股份许可， 您不得以任何目的和方式发布本软件产品 及任何相关资料的部分或全部， 否则您将受到严厉的民事和刑事制裁， 并在法律允许的围受 到最大可能的民事起诉。 文档历史记录 文档历史记录 II 目录 1.产品说明 1.产品说明 9 TOC \o 1-5 \h \z \o Current Document 特性说明 10 \o Current Document 12产品更新说明 10 \o Current Document 2.安装说明 10 \o Current Document 安装所需的文件 11 \o Current Document 22 FORTIFYSCA支持的系统平台 11 支持的语言 11 FORTIFYSCA的插件 12 FORTIFYSCA支 持的编译器 12 \o Current Document FORTIFYSCA在 WINDOW上安装 13 \o Current Document FORTIFYSCA安装 ECLISPE插件 14 \o Current Document FORTIFYSCA在 LINUX上的安装（要有LINUX版本的安装文件） 14 FORTIFYSCA在 UNIX上的安装（要有UNIX版本的安装文件） 15 3.使用说明 3.使用说明 15 \o Current Document FORTIFYSCA扫描指南 16 \o Current Document 分析FORTITFYSCA扫描的结果 21 \o Current Document 4 ?故障修复 25 \o Current Document 4.1使用日志文件去调试问题 26 \o Current Document 4.2转换失败的信息 26 \o Current Document 4.3JSP的转换失败 26 \o Current Document 4.4 C/C++预编译的头文件 27 、八, 、■ 刖言 Fortify SCA是目前业界最为全面的源代码白盒安全测试工具，它能精确定位到代码级 的安全问题，完全自动化的完成测试，最广泛的安全漏洞规则，多维度的分析源代码的 安全问题。 本手册使用以下约定， 以区分手册中其它部分。 本手册使用以下约定， 以区分手册中其它部分。 文档约定 约定 表示含义 粗体字 “粗体新宋体”：表示截图中的按钮或是选项。如：点击 保存按纽 “右箭头”：用在两个或多个词语之间，表示分级，左边的容是右边 的上一级。 女口：文件f打开 “圆点”：表示冋级的并列选项或是属性。 1, 2, 3 “粗体数字”：表示一个过程中步骤。 “警告”：说明需要注意的事项。 “提示”：表示附加的说明性文字。 编写约定 指编写用户手册的规和注意事项，编写人员在手册完成后应删除该篇约定。 关于截图 为使叙述更加明确、 简洁，应避免不必要的截图。 指可以用语言叙述清楚其操 作方法的界面。如：拉菜单、快捷菜单等可以避免截图。 图片应尽量精准，不要留白边，和避免出现不相关的图标。如：输入法工具栏 等。 关于斜体字 表示可变化的名称或是术语，编写手册时应用具体容替换。 关于说明 补充说明某一章/节中需描述的容，提供了供参考的容细则。手册编写完成后应删 除此部分容。 关于示例 具体实例辅助说明某一章/节的容围和格式。 手册完成后应删除此部分容。 关于分级 下分一级用圆点表示，具体分级设置请参照公司文档编写规。 产品说明 1. Fortify SCA（静态代码分析器）是组成 Fortify360 系列产品之一，SCA工作在开发阶 段，以用于分析应用程序的源代码是否存在安全漏洞。 它不但能够发现只能在静态情况下才 能发现的新的漏洞，而且也能在测试和产品阶段验证已经发现的漏洞。 特性说明 Fortify SCA 主要的特性和优点如下： 业务最完整的静态代码分析器， 以最大和最全面的安全编码规则为基础， 而且这些规 则可以不断地进行更新，以适应新的软件安全漏洞 跨层跨语言地分析代码的漏洞产生，目前支持所有的主流开发语言 在确认安全漏洞上有十分高的准确性