FortifySCA乱码解决1：单文件乱码解决方案可通过Edit下SetEncoding设置。2：修改AuditWorkbench默认编码找到productlaunch.cmd文件（D:﹨dev﹨Fortify﹨Fortify_SCA_and_Apps_20.1.1﹨Core﹨private-bin﹨awb﹨productlaunch.cmd）在蕞后这一行末添加-Dfile.encoding=utf-8，源代码扫描工具fortify版本，以规定其eclipse.exe默认使用utf-8编码。备注：productlaunch.cmd在AuditWorkbench的auditworkbench.cmd文件内可找到。3：修改Fortify集成的eclipse默认编码添加fortify的eclipse启动参数-Dfile.encoding=utf-8FortifySCA快速入门规则库导入：所有的扫描都是基于规则库进行的，因此，建立扫描任务的前提条件就是你需要把检查规则拷贝到HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨Core﹨config﹨rules文件夹下，拷贝后便为扫描建立了默认的规则库。另外，你也可以自定义规则，这些内容将会在以后逐一介绍。建立和执行扫描任务：我们分别通过Java、.NetC#和C/C++三类不同编程语言项目来介绍如何快速建立和执行扫描任务：Java项目：FortifySCA对于Java项目的支持是做得蕞好的，fortify版本，建立扫描入口的路径选择非常多，常用的方法是直接执行HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨auditworkbench.cmd，启动审计工作台就可以直接对Java项目进行静态扫描；另外也可以使用FortifySCA插件，集成嵌入Eclipse来完成开发过程中的实时扫描；当然，源代码扫描工具fortify版本，你也可以使用原生的命令行工具完成全部工作，我们这里介绍一个通用的方法，即利用ScanWizard工具导入你的源码项目，通过一系列设置后，会生成一个批处理脚本文件，通过批处理代替手工输入执行命令进行测试。使用HP_Fortify﹨HP_Fortify_SCA_and_Apps_3.80﹨bin﹨ScanWizard.cmd启动ScanWizard工具：Fortify扫描Android项目使用插件扫描是一个比较推荐的方式，因为操作简单，且环境可靠不需要重新配置。首先肯定是获取插件，我们需要从安装Fortify开始。如果已经安装了也不要紧，直接点击安装到原有目录即可，Fortify会自动适配的。安装步骤基本都使用默认选项，但是在选择组件的环节，我们要记得勾选上我们需要的插件。上图中红框是给AndroidStudio使用的插件，是本小节需要使用到的。第二个红框则是一个VisualStudio的插件，后面会用到，这里可以先勾选一下(但要记得VisualStudio的插件只能在VisualStudio已存在时安装，版本也不要选错)。安装后，可以在Fortify安装目录下的plugins﹨IntelliJAnalysis目录中找到我们需要的插件。然后是第二步，将插件安装到AndroidStudio上。在AndroidStudio中打开插件的界面，选择设置的图标，然后选择InstallPluginfromDisk...选项，源代码检测工具fortify版本，选中前面说到的插件文件。然后重启AndroidStudio即可生效。生效后我们可以在AndroidStudio的标题栏中找到Fortify选项，在Fortify->AnalysisSettings...选项中，我们可以配置该插件扫描源码的规则和配置。蕞后，我们点击Fortify->AnalyzeProject选项，即可扫描项目并在项目的根目录生成fpr文件苏州华克斯公司-源代码检测工具fortify版本由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。)