Fortify自定义规则笔记(二)

摘要：

对于自定义规则，我们需要掌握每条规则的所代表的可以检查的漏洞类型，这样，才能编写有效的自定义规则，伴随着自定义规则库的增多，Fortify SCA发现漏洞能力越来越强，误报率会越来越低，一定程度上可以智能化扫描系统。

如下是fortify自定义规则向导中的规则选项：

1) Access Control: Database  Validation Rule
定义验证对数据库中所存储的信息的访问权限的函数 （授权函数）。这个规则可以发现与未经授权的访问相关的漏洞Alias Rule
在安全编码规则包或自定义规则的范围内定义核心和扩展API 所发现的能够模拟其他函数行为的函数。
2) Allocation Rule
定义内存分配的函数。这个规则有助于跟踪缓冲区大小并检测 buffer overflow 漏洞
3) Buffer Overflow Detection Rules for 'scanf' Family of Functions
定义像 scanf() 家族函数一样运行的函数。这些规则有助于跟踪缓冲区大小并检测 buffer overflow 漏洞
4) Buffer Overflow Detection Rules for 'sprintf' Family of Functions
定义像 sprintf() 家族函数一样运行的函数。这个函数可以在格式化字符串中并置多个起始缓冲区，并将格式化字符串的多个内存单位复制到目标缓冲区。这个规则有助于跟踪缓冲区大小并检测 buffer overflow 漏洞

5) Buffer Overflow Detection Rules for 'strcat' Family of Functions
定义像 strcat() 家族函数一样运行的函数。它在目标缓冲区的末端并置了多个起始缓冲区的内存单位。这些规则有助于跟踪缓冲区大小并检测 buf