Fortify软件
强化静态代码分析器
使软件更快地生产
“将FINDBUGS XML转换为HP FORTIFY SCA FPR | MAIN | CA特权身份管理员安全研究白皮书?
强化针对JSSE API的SCA自定义规则滥用
我们的贡献：强制性的SCA规则
为了检测上述不安全的用法，我们在HP Fortify SCA的12个自定义规则中对以下检查进行了编码。这些规则确定了依赖于JSSE和Apache HTTPClient的代码中的问题，因为它们是厚客户端和Android应用程序的广泛使用的库。
超许可主机名验证器：当代码声明一个HostnameVerifier时，该规则被触发，并且它总是返回"true"。
lt;谓词gt;
lt;！[CDATA [
函数f：f.name是“verify”和f.enclosingClass.supers
包含[Class：name ==“javax.net.ssl.HostnameVerifier”]和
f.parameters [0] .type.name是“java.lang.String”和
f.parameters [1] .type.name是“javax.net.ssl.SSLSession”和
f.returnType.name是“boolean”，f包含
[ReturnStatement r：r.expression.ctantValue matches“true”]
]]gt;
lt;/谓词gt;
过度允许的信任管理器：当代码声明一个TrustManager并且它不会抛出一个CertificateException时触发该规则。抛出异常是API管理意外状况的方式。
lt;谓词gt;
lt;！[CDATA [
函数f：f.name是“checkServerTrusted”和
f.parameters [0] .type.name是“java.security.cert.X509Certificate”
和f.parameters [1] .type.name是“java.lang.String”和
f.returnType.name是“void”而不是f包含[ThrowStatement t：
t.expression.type.definition.supers包含[Class：name ==
“（javax.security.cert.CertificateException | java.security.cert.CertificateException）”]
]]gt;
lt;/谓词gt;
缺少主机名验证：当代码使用低级SSLSocket API并且未设置HostnameVerifier时，源代码扫描工具fortify sca价格，将触发该规则。
经常被误用：自定义HostnameVerifier：当代码使用HttpsURLConnection API并且它设置自定义主机名验证器时，该规则被触发。
经常被误用：自定义SSLSocketFactory：当代码使用HttpsURLConnection API并且它设置自定义SSLSocketFactory时，源代码扫描工具fortify规则库，该规则被触发。
我们决定启动“经常被滥用”的规则，因为应用程序正在使用API，并且应该手动审查这些方法的重写。
规则包可在Github上获得。这些检查应始终在源代码分析期间执行，以确保代码不会引入不安全的SSL / TLS使用。
https://github.com/GDSSecurity/JSSE_Fortify_SCA_Rules
AuthorAndrea Scaduto |评论关闭|分享文章分享文章
标签TagCustom规则，CategoryApplication安全性中的TagSDL，CategoryCustom规则
Fortify软件
强化静态代码分析器
使软件更快地生产
如何解决Fortify报告的扫描问题
跳到元数据结束
由Matthew Condell创建，源代码扫描工具fortify规则，后由Charles Williams于二零零七年六月二十六日修改，转到元数据的开始
这个页面已经被供应商公开了
图标
题
在扫描我的应用程序时，Fortify报告了错误或警告。如何解决这些错误？
回答
Fortify可能会报告一些不同的错误消息。这里将列出常见的错误消息以及指向其他技术说明的指针，其中提供了有关如何解决这些问题的信息。要检索错误消息列表，请按照“如何查看Fortify报告的错误消息”中的说明进行操作。它也可能有助于生成调试日志文件，可以更好地了解问题。
常见的错误消息及其解决方案包括：
错误代码
错误信息
笔记
N / A分析期间没有发生警告没有发生错误。扫描很好去
N / A执行ASP.NET预编译时出错如何解决“执行ASP.NET预编译时出错”
-1错位的关闭标签[...]此错误可能不会影响扫描结果，但建议检查引用的文件以查看是否有错放的HTML标签。
1001，1381，1554，10000，...
解析文件或语法错误时出错如何解决文件解析或语法错误
1103转换器执行失败。这是Fortify 16.20扫描C＃6 / VB 14代码的一个知识问题。请参阅以下博客文章以获取有关如何处理的信息：Fortify 16.20“C＃6 / VB 14”中的“转换器执行失败”错误
1105，1480没有足够的内存可用来完成分析增加分配给Fortify的内存量：如何增加Fortify进行翻译的内存
1114功能。 。 。对于详尽的数据流分析来说太复杂了，华东源代码扫描工具fortify，进一步的分析将被跳过（堆栈）如何解决“功能...太复杂”错误
Fortify软件
Fortify静态代码分析器
使软件更快地生产
HP Fortify静态代码分析器
FortifySCA
HP Fortify SCA和应用程序4.30
从您的计算机卸载HP Fortify SCA和应用程序4.30的指南
您可以在此页面上找到有关如何清除Windows Fortify SCA和Applicati 4.30的详细信息。 Windows版本由Hewlett-Packard开发。有关Hewlett-Packard的更多信息，请点击这里。 HP Fortify SCA和应用程序4.30通常在C：﹨ Program Files ﹨ HP_Fortify ﹨ HP_Fortify_SCA_and_APPS_4.30目录中设置，但是根据安装程序时的用户选项，此位置可能有很大差异。您可以通过单击Windows的“开始”菜单并粘贴命令行C：﹨ Program Files ﹨ HP_Fortify ﹨ HP_Fortify_SCA_and_Apps_4.30 ﹨ Uninstall_HPFortifySCAandApps_4.30.exe来删除HP Fortify SCA和应用程序4.30。请注意，可能会提示您提供管理员权限。 Uninstall_HPFortifySCAandApps_4.30.exe是程序的主文件，磁盘上大约需要4.56 MB（4785694字节）。
以下可执行文件包含在HP Fortify SCA和应用程序4.30中。他们在磁盘上占用20.26 MB（21239548字节）。
Uninstall_HPFortifySCAandApps_4.30.exe（4.56 MB）
autouPDAte-windows.exe（6.90 MB）
sourceanalyzer.exe（149.50 KB）
eclipse.exe（312.71 KB）
关于HP Fortify SCA和应用程序4.30版本4.30。
使用卸载程序PRO删除HP Fortify SCA和应用程序4.30的方法
HP Fortify SCA和应用程序4.30是软件公司Hewlett-Packard发布的应用程序。有时，人们会尝试删除此应用程序。有时这可能很困难，因为手动执行此操作会对Windows程序卸载有所帮助。删除HP Fortify SCA和应用程序4.30的jia方式之一是使用Advanced Uninstaller PRO。这是如何做到这一点：
1.如果您的Windows系统上没有安装Advanced Uninstaller PRO，请安装它。这是一个很好的步骤，因为卸载程序PRO是一个非常有效的卸载程序和所有的实用程序，以da限度地提高Windows计算机的性能。
华东源代码扫描工具fortify-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司坚持“以人为本”的企业理念，拥有一支高素质的员工队伍，力求提供更好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。华克斯——您可信赖的朋友，公司地址：苏州工业园区新平街388号，联系人：华克斯。
