FortifySCA如何使用！安装fortify之后，打开界面：选择扫描他问要不要更新？如果你购买了可以选择YES。选择之后出现如下界面浏览意思是：扫描之后保存的结果保存在哪个路径。然后点击下一步。参数说明：1、enableclean:把上一次的扫描结果清楚，源代码审计工具fortify版本，除非换一个buildID，不然中间文件可能对下一次扫描产生影响。2、enabletranslation:转换，把源码代码转换成nst文件3、64：是扫描64位的模式，sca默认扫描是32位模式。4、-Xmx4000m:4000M大概是4G，制定内存数-Xmx4G：也可以用G定义这个参数建议加5、-encoding:定制编码，UTF-8比较全，工具解析代码的时候字符集转换的比较好，源代码审计工具fortify版本，建议加，如果中文注释不加会是乱码。6、-diable-source-:rendering:不加载与漏洞无关的代码到审计平台上，不建议加，fortify版本，这样代码显示不全。Fortify软件安全中心（SSC）MicroFocusFortify软件安全中心（SSC）是一个集中的管理存储库，为企业的整个应用安全程序提供可视性，源代码扫描工具fortify版本，以帮助解决整个软件组合的安全漏洞。用户可以评估、审计、优先级排序和管理修复工作，安全测试活动，并通过管理仪表板和报告来衡量改进，以优化静态和动态应用安全测试结果。因为FortifySSC服务器位于中心位置，可以接收来自不同应用的安全性测试结果（包括静态、动态和实时分析等），有助于准确描述整体企业应用安全态势。FortifySSC可以对扫描结果和评估结果实现关联跟踪，并通过FortifyAuditWorkbench或IDE插件（如FortifyPluginforEclipse，FortifyExtensionforVisualStudio）向开发人员提供这些信息。用户还可以手动或自动地将问题推送到缺陷跟踪系统中，包括ALMOctane、JIRA、TFS/VSTS和Bugzilla等。在FortifySCA转换阶段，该文件夹会变成蓝色，且文件会添加到类路径中：选择项目的Java版本。输入BuildID。默认情况下，BuildID为根目录。输入FortifySCA在分析阶段生成的FPR的路径和文件名。单击Next（下一步）。系统会显示“CommandlineBuilder（命令行构建器）”对话框。命令构建器要跳过某一阶段，请取消勾选EnableClean（启用清除）、EnableTranslation（启用转换）或EnableScan（启用扫描）复选框。fortify版本-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是从事“Loadrunner,Fortify,源代码审计,源代码扫描”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：华克斯。)