HP Fortify4
4 代码扫描工具使用 1、打开 HP Fortify4
4 目录，HP_Fortify_SCA_and_Apps_4
40\bin，双击auditworkbench
cmd 启动扫描界面
2、点“Advanced Scan
”打开选择项目所在目前文件夹
本次选择portal_u m 文件夹，点“确定”
3、弹出配置页面，选择JDK 版本，本次选择JDK1
6，请根据项目实际选择
4、点“Next”，可进行规则选择及内存配置
使用默认配置即可
由于fortify 扫描时需要消耗大量内存，可根据扫描机内存大小情况，将Sourceanalyzer memory 该内存进行调整
5、点“Next”，使用默认配置即可
6、点“Scan”开始扫描
扫描源代码规模实际情况，扫描进度有快有慢
7 、扫描完成后，可能会有警告信息
8、点“OK”打开报告生成界面
可看到本次扫描，存在 6 个 Critical 问题
9、生成报告
点右上角“Reports”打开报告生成对话框
选择报告模板，对于开发人员需要进行问题详细情况，建议选择“Developer Workbook” 选择报告模板后，并选择报告格式及输出报告文件路径
点“Generate”生成报告
报告生成后，在指定目录打开该报告
报告中可以看到问题详细统计
问题详细情况，可进行查看
