Fortify SCA C#.NET 扫描方法（Visual Studio插件）

最新推荐文章于 2025-07-13 15:58:54 发布

xreztento

最新推荐文章于 2025-07-13 15:58:54 发布

阅读量1w

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/xreztento/article/details/52350185

本文档介绍了如何准备环境，包括安装Visual Studio和Fortify SCA插件，以及如何利用Visual Studio对C#.NET项目进行编译、转换分析和扫描，以确保代码安全。

环境准备

安装VisualStudio

这里写图片描述

安装Fortify SCA，并根据版本选择安装插件

这里写图片描述

扫描代码方法

通过VisualStudio对待扫描项目解决方案进行编译和转换分析

sourceanalyzer -b sec_scan -64 -Xmx2048M -Xms2048M -Xss24M "D:\Program Files (x86)\Microsoft Visual Studio 11.0\Common7\IDE\devenv.exe" project.sln

注：根据实际情况配置devenv.exe程序路径
VisualStudio加载解决方案后，使用“Fortify插件”完成编译和转换分析：
这里写图片描述

进行扫描<

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

xreztento

关注关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
19
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

windows fortifySCA 扫描 c/c++ 项目

SHELLCODE_8BIT的博客

04-15

3948

例如 Clion 构建的项目cmakeLists.txt 文件，添加了如下 3 个依赖，gcc 编译时需要添加编译选项：-I -L -l 用于设置依赖路径，最后再指定 Windows 环境下的依赖 -lws2_32 -lshlwapi -lnetapi32，防止报 : undefined reference to `__imp_recv' 之类的错误。进行扫描时记得添加编译选项，和正常的 gcc 编译一样。下载解压，把它的 bin 目录路径设置到环境变量中。

C# 扫描扫描源代码

04-11

C# 扫描扫描源代码支持twain扫描等常用协议扫描支持wia扫描

19 条评论您还未登录，请先登录后发表或查看评论

代码审计：Fortify SCA 代码审计神器

最新发布

lza20001103的博客

07-13

1086

代码审计：Fortify SCA 代码审计神器

fortify插件

10-18

fortify插件

Fortify扫描.NET项目

软件质量优化

11-01

4766

Fortify扫描.NET项目首先要安装Visual Studio开发环境，

fortify SCA

12-23

fortify SCA白皮书介绍SCA的基本功能和规格

Fortify 代码扫描安装使用教程

回忆式~过去.的博客

05-17

3万+

Fortify安装使用简易教程双击安装应用程序点击Next进行下一步接受协议，点击Next 选择安装位置或者默认位置，点击Next 勾选你要安装的插件，点击Next下一步选择\fortify.license，点击下一步选择更新服务器，这里可以不用填写移除之前版本选择NO 安装实例代码项目选择No 准备安装，点击Next即可进行安装安装完成后需要把规则库下的文件解压或者复制到安装目录的Core\config下应用程序搜索Scan Wizard，双击Audit Work

Fortify SCA（SourceCodeAnalysis）安装及使用手册.docx

12-11

插件可以是 Fortify SCA 提供的官方插件，也可以是用户自己开发的插件。插件可以帮助用户： * 扩展 Fortify SCA 的扫描范围 * 提高 Fortify SCA 的扫描速度 * 自定义 Fortify SCA 的扫描结果扫描指南 Fortify ...

Fortify SCA 19.zip

04-06

4. **集成开发环境（IDE）插件**：与流行的IDE如Eclipse、Visual Studio等无缝集成，使得开发人员可以在编写代码的同时实时查看和修复安全问题。 5. **持续集成/持续部署（CI/CD）支持**：可以与其他CI/CD工具如...

Fortify SCA 2020版

04-27

7. **集成开发环境(IDE)插件**：为了提升开发效率，Fortify提供了与主流IDE（如Eclipse和Visual Studio）的集成插件，可以在编写代码的同时实时检查安全问题，提供即时反馈。 8. **报表与管理**：Fortify SCA生成的...

Fortify SCA 安装使用手册

06-30

Fortify SCA 支持多种编程语言，包括但不限于Java、C/C++、C#、VB.NET等主流开发语言。 ##### 2.4 Fortify SCA 的插件为了更好地集成到不同的开发环境中，Fortify SCA 提供了一系列插件支持，包括： - Eclipse -...

Fortify-SCA扫描指南

08-01

本指南详细介绍了fortify工具的详细使用过程,以及命令的使用说明

fortifysca详细介绍

02-29

fortifySCA软件源代码安全测试工具介绍！

fortify-sca产品介绍

11-07

fortify-sca产品介绍

fortify扫描问题总结

04-07

fortify扫描问题总结，系统安全类

C#操作扫描仪.zip

10-18

这是国外的，c#通过WIA操作扫描仪，内含2个工程： 1、KaupischITC.ScanWIA 2、SampleApp 1是自定义的一些类，扩展了WIA的一些方法。 2是winform示例通过示例，可以操作扫描仪相片等。如果想直接通过C#获取数码相机里，所有已经拍好的相片，请下载我写的另一个demo

Fortify代码扫描工具

曰业而安的博客

12-26

1万+

一、Fortify介绍 Fortify是一款强大的静态代码扫描分析工具，其发现代码漏洞缺陷的能力十分强悍，主要是将代码经过编译，依托于其强大的内置规则库来发现漏洞的。其次fortify SCA团队在开发此商业工具时，也提供了自定义规则的接口，只要经过正版授权后，便可以在此基础上自定义规则，来增强Fortify SCA的漏洞识别能力，同时经过自定义规则，也可以降低误报，使静态分析的准确度和高效性。默认情况下，Fortify SCA使用安装的安全编码规则包来检查源代码，并定义一系列...

c语言fortify扫描报告,fortify代码扫描问题结果分析

weixin_39656853的博客

05-18

1237

最近项目的代码使用fortify工具扫描了一下，发现了项目中存在的一些问题，在以后代码编写的过程中要注意，避免出现类似的错误。以下为本次代码分析工具FORTIFY对代码的分析结果。这些问题虽然古老、简单然而经典，也是需要引起重视。代码问题主要集中在如下类别：存在安全隐患、存在资源泄漏隐患、序列化问题、字符串比较、异常处理问题，以及其它一些BAD PRACTICE和粗心引起的问题。J2EE Bad ...

fortify代码扫描使用教程