fortify

    7熱度

    1回答

    Fortify SCA和Fortify SSC有什麼區別?這些軟件產生的報告有沒有區別? 我知道Fortify SSC是一個基於網絡的應用程序。我是否也可以使用Fortify SCA作爲基於網絡的應用程序?

    1熱度

    2回答

    我需要檢查使用Fortify在我的項目中使用的第三方庫中的漏洞(如果有)。 對於一些第三方庫,我無法訪問它們的源文件。我只有運送的.jar文件。 是否可以在.jar文件上運行Fortify?所有我能找到的大部分單證的是,Fortify的可以在.java文件上運行,這樣的事: sourceanalyzer -b MyProject的-cp 「的lib/的.jar」,「SRC/ */*的Java。 「

    0熱度

    1回答

    我正在嘗試使用maven-sca-plugin掃描java應用程序。它看起來像默認情況下它只掃描Java代碼,我怎樣才能使插件包括jsp和其他文件類型的翻譯階段。 感謝 旅行車

    0熱度

    1回答

    我在我的機器上安裝了Fortify SCA,我正在嘗試使用命令行在項目中創建一個版本。 誰能告訴我fortifyclient命令在項目中創建版本。

    1熱度

    2回答

    我有兩個關於強化的問題。 1 - 可以說我有一個Windows窗體應用程序,它要求用戶名爲 和密碼,並且密碼的文本框的名稱是 texboxPassword。因此,在設計器文件中,您有以下設計者生成的 。 // // texboxPassword // this.texboxPassword.Location = new System.Drawing.Point(16, 163); this

    4熱度

    3回答

    我想使用包ggplot2中的函數fortify將空間對象轉換爲data.frame。但我得到一個錯誤。例如,按照Hadley Wickhan's plotting polygon shapefiles example使用完全相同的代碼,我輸入下面的命令行: require("rgdal") require("maptools") require("ggplot2") require("ply

    0熱度

    1回答

    當我運行sourceanalyzer我的Java和JSP代碼分析Ant任務,我收到錯誤,如: 無法創建目錄/export/home/olbbbld/.fortify/sca5.10/build 什麼原因導致此錯誤?

    0熱度

    1回答

    Fortify掃描已經升高了「訪問控制LDAP」問題,我該如何修復/解決它的任何想法? 的LDAP參數存儲在數據庫中,因此建立連接,我們得到使用配置: - DAO層: public Config getConfig() { Query query = this.entityManager.createQuery("FROM Configuration"); if (query.

    1熱度

    2回答

    我是一位開發中型c#應用程序的開發人員,並且正在使用Visual Studio 2010的Fortify Secure編碼插件定期進行靜態代碼分析。我們即將結束這個開發週期,並被要求向IA提供漏洞報告。 我之前沒有做過提交,IA似乎並不熟悉Fortify報告。我的計劃是生成2或3份報告並提交給IA,以便他們決定哪種最適合他們的使用。我不確定哪些報告(有哪些選項)適合提交給IA。我也有權從Audit

    1熱度

    1回答

    我想下載我的Fortify的360 FPR文件通過命令行,所以我可以用下面的命令自動執行的過程: fortifyclient -url [url] -authtoken [token] downloadFPR -file "C:\path\to\local\Fortify.fpr" -projectID [projectID] 的問題是,我收到下面的消息時,我嘗試這個辦法: Access De