Foritfy SCA主要包含的五大分析引擎：
数据流引擎：跟踪,记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数,方法的使用的安全问题。
结构引擎：分析程序上下文环境,结构中的安全问题。
控制流引擎：分析程序特定时间,状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题。
特有的X-Tier™：跨跃项目的上下层次,贯穿程序来综合分析问题。
Fortify SCA乱码解决
1：单文件乱码解决方案
可通过Edit下Set Encoding设置。
2：修改Audit Workbench默认编码
找到d文件（D:\dev\Fortify\Fortify_SCA_and_Apps_20.1.1\Core\private-bin\awb\d）在蕞后这一行末添加-Dfile.encoding=utf-8，以规定其eclipse.exe默认使用utf-8编码。
备注：d 在 Audit Workbench 的 d 文件内可找到。
3：修改Fortify集成的eclipse默认编码
添加 fortify 的 eclipse 启动参数 -Dfile.encoding=utf-8
Fortify SCA卸载（二）
根据的操作系统，键入以下命令之一:
Windows Uninstall_FortifySCAandApps_.exe --mode unattended
Unix or Linux ./n --mode unattended
macOS Uninstall_FortifySCAandApps_.app/Contents/MacOS/
–mode unattended
注意:卸载程序会删除与要卸载的Fortify Static Code Analyzer版本相关联的应用程序设置文件夹。
Uninstalling Fortify Static Code Analyzer and Applicati0ns in Text-Based Mode on Non-Windows Platforms
要以文本模式卸载Fortify静态代码分析器，请运行操作系统的文本安装命令，如下所示:
导航到安装目录。
根据操作系统，键入以下命令之一:
Unix or Linux
./n --mode text
macOS
Uninstall_FortifySCAandApps_.app/Contents/MacOS/ --mode text
以上信息由专业从事源代码检测工具fortify价格的华克斯于2025/1/12 22:10:22发布
转载请注明来源：http://szhou.mf1288.com/hksxxkj-2834323897.html
