fortify

0熱

1答えて

sonar-fortify-pluginは "Open Report"リンクを表示できません

現在、ソナー4.3.3を使用していて、 "sonar-fortify-plugin-2.0"をインストールすることができました。対応するgit repoをFortify（2.6と3.8）で実行し、ソナーのテストインスタンスにアップロードしました。ソナーショーは違反者が、以下のページには、「レポートを開く」リンクを示してくれます http://docs.sonarqube.org/display/

0熱

1答えて

強化スキャンをコマンドラインから前のスキャンでスキャンしたfprにポイントすると、新しいスキャンで監査と反映が行われます。

すべての強化スキャンで新しいfprが取得されます。どのように私は新しいfprが作成されないように、以前の監査ファイルをスキャンコマンドを指すことができます、新しい問題と以前の監査が作成されたfprだけ。私は新しいfprが作成された後のマージ技術を知っています。しかし、スキャン結果fprがマージする前にすべての監査を持つように、前の監査されたfprにスキャンを指す方法があります

4熱

1答えて

Fortify Scan 16.11を使ってdotnet coreをproject.Jsonでスキャンする方法

デフォルトの.Net Core 1.0.1クラスライブラリを作成し、project.jsonのbuildOptionsをdebugType： "Full"に変更しました。 16.11を使用して統合されたVS 2015 Fortify Scanを使用し、以下のエラーが表示されます。この問題を避けるために、どのようにdotnet coreをスキャンする必要がありますか？プロジェクト 'src \ p

0熱

1答えて

Visual Studioでtry catchを使用する方法C++？

#include <windows.h> int csOpsPrintDataInitialized = 0; void ObtainOpsPrintDataCritSect() { CreateCriticalSectionAsNeccessary(); EnterCriticalSection(&csOpsPrintData); } // Hp fortify

2熱

1答えて

Cipher getInstanceメソッドのFortify不正な暗号化エラー

私のJavaコードに対してfortifyを実行しようとしていて、次のエラーが発生しました。誰か助けてもらえますか？ High Priority: An instance of Cipher.getInstance was found. EncryptionUtils.java:137 (Unconditional: Bad Crypto) [83299E2C-B5DB-45F2-8CFE-01F3

0熱

1答えて

Fortify SSCが監査の問題を更新しない

すべて、私はFortifyを自動的に実行してSSCにアップロードするJenkinsサーバーセットアップを持っています。残念ながら、SSCは更新を停止したようです。アーティファクトテーブルにアーティファクトが表示され、「外部メタデータが見つかりません」という問題があるため、手動で承認する必要があります。しかし、私が「監査の問題」に行くと、発行カウントは更新されません。プロジェクトファイルをダウン

1熱

1答えて

監査されたfprファイルとコマンドラインを使用してスキャンしたfprファイルをマージするにはどうすればよいですか？

監査されたfortify .fprファイルを新しくスキャンした.fprファイルとマージして、すべての監査とコメントが新しいファイルに反映されるようにします。コマンドラインを使用してファイルをマージするにはどうすればよいですか？前もって感謝します。

1熱

1答えて

HP Fortifyコンパイルエラー（ファイルまたはアセンブリOracle.Dataacessをロードできませんでした）

Visual StudioからHP FORTIFYを使用して.netソリューションを分析しようとしましたが、Webプロジェクトができず、コンパイルエラーメッセージが表示されます。コマンドプロンプトからトラブルシューティングを試み、「ファイルまたはアセンブリOracle.Dataacessをロードできませんでした」。私の解決策では、プロジェクトの1つがOracle.Dataacess dllを参照

1熱

1答えて

Fortifyのソースアナライザはaarファイルをサポートしていますか？

sourceanalyzerを使用している場合、クラスパスにjarファイルを追加できますが、aarファイルでソースを取得していないようです。 Fortify SCAユーザーズガイドにaarという言葉はありませんが、最新のものではないと私は確信していませんので、確かにサポートされていないという確かな確認を期待していました。私は少し驚いているだろう。ありがとうございます！

1熱

1答えて

fortify360（SSC）インストーラはどこから入手しますか

Apache TomcatサーバーにSSC（fortify 360）をインストールしたいのですがどうすればいいですか？誰でも私にインストーラを見つけるためのリンクを教えてください。