Fortify軟件
強(qiáng)化靜態(tài)代碼分析器
使軟件更快地生產(chǎn)
如何解決Fortify報(bào)告的掃描問題
1124,1127由于[嚴(yán)重]低內(nèi)存,掃描進(jìn)度緩慢
這個(gè)錯(cuò)誤不會(huì)影響結(jié)果的準(zhǔn)確性,但是要加快掃描速度,請(qǐng)參閱:如何增加Fortify的內(nèi)存進(jìn)行翻譯
1137功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來說太復(fù)雜了,進(jìn)一步分析將被跳過(訪問)如何解決“功能...太復(fù)雜”錯(cuò)誤
1138功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來說太復(fù)雜了,進(jìn)一步分析將被跳過(時(shí)間)如何解決“功能...太復(fù)雜”的錯(cuò)誤
1212無法在<code location>中解析函數(shù)<method>
這是Fortify 17.10的一個(gè)已知問題。有關(guān)詳細(xì)信息,請(qǐng)參閱以下文章:
Fortify SCA版本17.10的Java方法中的函數(shù)解析錯(cuò)誤
1214為類找到多個(gè)定決多個(gè)類定義??紤]將代碼掃描到多個(gè)FPR文件(如果適用)。
1215找不到Web應(yīng)用程序的部署描述符(web.xml)如何解決Fortify無法找到web.xml或WEB-INF目錄的警告
1219無法在給定的搜索路徑和Microsoft .NET Framework庫中找到類[...]如何解決“無法找到類...”
1225無法找到Microsoft .NET反匯編程序工具(ildasm)如何解決“無法找到Microsoft .NET反匯編程序工具(ildasm)...”
1237以下對(duì)java類的引用無法解析[...]修改提供給Fortify的類路徑以包含包含列出的類的jar文件。
1343功能。 。 。對(duì)于控制流分析來說太復(fù)雜了,將被跳過。 (時(shí)間)如何解決“功能...太復(fù)雜”錯(cuò)誤
1425選項(xiàng)“-source-base-dir”(或?qū)傩浴癱om.a.SourceBaseDir”)應(yīng)在處理cfml文件時(shí)設(shè)置將-source-base-dir設(shè)置為推薦
1501類路徑條目。 。 。不存在根據(jù)需要修改提供給Fortify的類路徑,以提供正確的類路徑
6001沒有文件被排除,因?yàn)?exclude選項(xiàng)指ding的文件模式[...]與任何文件不匹配此錯(cuò)誤不會(huì)影響結(jié)果的準(zhǔn)確性,但這可能意味著某些掃描的文件被意圖排除。
10002無法解析T-SQL [...]如何在Windows上掃描PL / SQL
12003假設(shè)Java源級(jí)別為1.8,因?yàn)闆]有指ding。指ding在GUI中或使用-source或-jdk命令行選項(xiàng)使用的Java版本。
12004,12005 的PHP前端無法解析以下內(nèi)容如何解決“PHP前端無法解析以下包含...”
12004,12006 ASP / VBScript前端無法解析以下內(nèi)容/您可能需要定義一些虛擬根。如何解決“ASP / VBScript前端無法解決以下內(nèi)容...”
12004,12010 Acti***cript前端無法解析以下導(dǎo)入如何解決“Acti***cript前端無法解析以下導(dǎo)入...”
12004紅寶石前端無法解決以下要求如何解決“紅寶石前端無法解決以下要求...”
12007您可能需要向SCA的-python-path參數(shù)添加一些參數(shù)請(qǐng)嘗試根據(jù)Fortify的建議配置-python-path參數(shù)。請(qǐng)參閱Fortify文檔中的SCA用戶指南2章:翻譯Python代碼
12014在.Net翻譯器執(zhí)行期間發(fā)生翻譯錯(cuò)誤這是Fortify 16.20掃描C#6 / VB 14代碼的一個(gè)知識(shí)問題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息:Fortify 16.20“C#6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤
12019以下對(duì)java函數(shù)的引用無法解析有關(guān)此錯(cuò)誤,請(qǐng)參閱以下博客文章
12020未找到以下類,但提供了哪個(gè)jar文件可能包含該類的建議。修改提供給Fortify的類路徑以包含包含列出的類的jar文件。
12022課程[。 。 。]在類路徑中找不到,但是它在HPE Fortify提供的jar中找到。 。 。如果未設(shè)置,請(qǐng)顯式設(shè)置Java版本,并修改提供給Fortify的類路徑以包含指示的jar文件。如果Fortify拉入了正確的jar文件版本,那么這可以被認(rèn)為不是一個(gè)問題,但是必須包含一個(gè)自述文件,解釋它們是正確的版本。
13556找不到實(shí)現(xiàn)該類型的lambda的方法。 。 。有關(guān)此錯(cuò)誤,請(qǐng)參閱以下博客文章。
Fortify軟件
強(qiáng)化靜態(tài)代碼分析器
使軟件更快地生產(chǎn)
HP Fortify靜態(tài)代碼分析器
我想知道比較WebInspect與Fortify SCA?
選項(xiàng)
04-01-2012 09:56 PM
我將決定僅選擇WebInspect和Fortify SCA或Fortify SCA。
與Fortify SCA的WebInspect有什么不同? (例如特征比較)
WebInspect和Fortify SCA都有用于測(cè)試如何相同或不同的模塊或功能?
可以Fortify僅使用源代碼掃描還是使用URL掃描?
Re:我想知道比較WebInspect與Fortify SCA?
選項(xiàng)
04-05-2012 01:47 PM
在這里,您可以在WebInspect論壇中找到更好的運(yùn)氣:
華克斯
WebInspect是攻擊Web應(yīng)用程序的DAST工具。 SCA是用于定位安全漏洞的SAST工具,是源代碼。與任何DAST和SAST比較一樣,華南fortify規(guī)則庫,它們都覆蓋著重疊和差距,而不是像維恩圖。兩者可以在惠普的企業(yè)控制臺(tái)后分析中匯集在一起,源代碼掃描工具fortify規(guī)則庫,進(jìn)行相關(guān)和審查。
WebInspect可以:
- Windows應(yīng)用程序
- 只測(cè)試實(shí)時(shí)網(wǎng)址和網(wǎng)絡(luò)服務(wù)
- 黑盒測(cè)試儀,處
SCA:
- 運(yùn)行在各種操作系統(tǒng)(Windows,* NIX,Mac)
- 可以在IDE中,從CLI或構(gòu)建服務(wù)器運(yùn)行
- 只測(cè)試源代碼
- 白盒測(cè)試儀,源代碼掃描工具fortify規(guī)則庫,處
Fortify軟件
強(qiáng)化靜態(tài)代碼分析器
使軟件更快地生產(chǎn)
如何解決Fortify報(bào)告的掃描問題
跳到元數(shù)據(jù)結(jié)束
由Matthew Condell創(chuàng)建,由Charles Williams于二零零七年六月二十六日修改,轉(zhuǎn)到元數(shù)據(jù)的開始
這個(gè)頁面已經(jīng)被供應(yīng)商公開了
圖標(biāo)
題
在掃描我的應(yīng)用程序時(shí),源代碼檢測(cè)工具fortify規(guī)則庫,F(xiàn)ortify報(bào)告了錯(cuò)誤或警告。如何解決這些錯(cuò)誤?
回答
Fortify可能會(huì)報(bào)告一些不同的錯(cuò)誤消息。這里將列出常見的錯(cuò)誤消息以及指向其他技術(shù)說明的指針,其中提供了有關(guān)如何解決這些問題的信息。要檢索錯(cuò)誤消息列表,請(qǐng)按照“如何查看Fortify報(bào)告的錯(cuò)誤消息”中的說明進(jìn)行操作。它也可能有助于生成調(diào)試日志文件,可以更好地了解問題。
常見的錯(cuò)誤消息及其解決方案包括:
錯(cuò)誤代碼
錯(cuò)誤信息
筆記
N / A分析期間沒有發(fā)生警告沒有發(fā)生錯(cuò)誤。掃描很好去
N / A執(zhí)行預(yù)編譯時(shí)出錯(cuò)如何解決“執(zhí)行預(yù)編譯時(shí)出錯(cuò)”
-1錯(cuò)位的關(guān)閉標(biāo)簽[...]此錯(cuò)誤可能不會(huì)影響掃描結(jié)果,但建議檢查引用的文件以查看是否有錯(cuò)放的HTML標(biāo)簽。
1001,1381,1554,10000,...
解析文件或語法錯(cuò)誤時(shí)出錯(cuò)如何解決文件解析或語法錯(cuò)誤
1103轉(zhuǎn)換器執(zhí)行失敗。這是Fortify 16.20掃描C#6 / VB 14代碼的一個(gè)知識(shí)問題。請(qǐng)參閱以下博客文章以獲取有關(guān)如何處理的信息:Fortify 16.20“C#6 / VB 14”中的“轉(zhuǎn)換器執(zhí)行失敗”錯(cuò)誤
1105,1480沒有足夠的內(nèi)存可用來完成分析增加分配給Fortify的內(nèi)存量:如何增加Fortify進(jìn)行翻譯的內(nèi)存
1114功能。 。 。對(duì)于詳盡的數(shù)據(jù)流分析來說太復(fù)雜了,進(jìn)一步的分析將被跳過(堆棧)如何解決“功能...太復(fù)雜”錯(cuò)誤
溫馨提示:以上是關(guān)于源代碼檢測(cè)工具fortify規(guī)則庫-蘇州華克斯信息的詳細(xì)介紹,產(chǎn)品由蘇州華克斯信息科技有限公司為您提供,如果您對(duì)蘇州華克斯信息科技有限公司產(chǎn)品信息感興趣可以聯(lián)系供應(yīng)商或者讓供應(yīng)商主動(dòng)聯(lián)系您 ,您也可以查看更多與行業(yè)專用軟件相關(guān)的產(chǎn)品!
免責(zé)聲明:以上信息由會(huì)員自行提供,內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性由發(fā)布會(huì)員負(fù)責(zé),天助網(wǎng)對(duì)此不承擔(dān)任何責(zé)任。天助網(wǎng)不涉及用戶間因交易而產(chǎn)生的法律關(guān)系及法律糾紛, 糾紛由您自行協(xié)商解決。
風(fēng)險(xiǎn)提醒:本網(wǎng)站僅作為用戶尋找交易對(duì)象,就貨物和服務(wù)的交易進(jìn)行協(xié)商,以及獲取各類與貿(mào)易相關(guān)的服務(wù)信息的平臺(tái)。為避免產(chǎn)生購買風(fēng)險(xiǎn),建議您在購買相關(guān)產(chǎn)品前務(wù)必 確認(rèn)供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。過低的價(jià)格、夸張的描述、私人銀行賬戶等都有可能是虛假信息,請(qǐng)采購商謹(jǐn)慎對(duì)待,謹(jǐn)防欺詐,對(duì)于任何付款行為請(qǐng)您慎重抉擇!如您遇到欺詐 等不誠信行為,請(qǐng)您立即與天助網(wǎng)聯(lián)系,如查證屬實(shí),天助網(wǎng)會(huì)對(duì)該企業(yè)商鋪?zhàn)鲎N處理,但天助網(wǎng)不對(duì)您因此造成的損失承擔(dān)責(zé)任!
聯(lián)系:tousu@tz1288.com是處理侵權(quán)投訴的專用郵箱,在您的合法權(quán)益受到侵害時(shí),歡迎您向該郵箱發(fā)送郵件,我們會(huì)在3個(gè)工作日內(nèi)給您答復(fù),感謝您對(duì)我們的關(guān)注與支持!
增值電信業(yè)務(wù)經(jīng)營許可證:粵B2-20191121 | 網(wǎng)站備案編號(hào):粵ICP備10200857號(hào)-23 | 高新技術(shù)企業(yè):GR201144200063 | 粵公網(wǎng)安備 44030302000351號(hào)
Copyright ? 2006-2025 深圳市天助人和信息技術(shù)有限公司 版權(quán)所有 網(wǎng)站統(tǒng)計(jì)