本文目录一览：
进行代码扫描用那个软件比较好？
都是用MicroFocus的Fortify来做代码扫描的，用这个软件扫描出来的结果比较准确，而且操作简单。都是用MicroFocus的Fortify来做代码扫描的，用这个软件扫描出来的结果比较准确，而且操作简单。
Fortify扫面代码出现Log Forging错误怎么解决。
这个问题很简单，本质原因是你在拼接路径的时候没有限制用户输入“..\" 或者"../"。 这个作用就是退回到上一级目录，导致用户可以任意访问他想要的路径。
要解决这个你只要对最终拼接完的路径做一个检查，不能保护”.."，同时他访问的目录是你指定的根目录下面的文件才行。
fortify 如何进行xlC编译器的扫描
从你的这个补丁文件名就可以看出，是先用tar归档后再压缩的，需要使用的时候反向操作即可。
uncompress vacpp.90.aix61.oct2007.ptf.tar.Z
tar xvf vacpp.90.aix61.oct2007.ptf.tar
然后在安装此文件
fortify怎么扫描java
Fortify SCA 有两个文件：auditworkbench.cmd和sourceanalyzer.exe，auditworkbench.cmd是查看静态分析报告的工具，sourceanalyzer.exe是静态代码分析器。这里我们还看到了一个FindBugs的目录，这是因为这个版本的Fortify集成了此功能，你可以通过传参给sourceanalyzer.exe调用FindBugs（但我一般不这么做，可以直接使用FindBugs的话，为什么还要通过sourceanalyzer.exe调呢？）。
开始扫描静态分析，首先CMD进入Java源代码目录，然后“H:\Fortify\sourceanalyzer.exe -classpath "**/*.jar" -f test.fpr .”，在当前目录得到结果报告test.fpr。
更多Fortify SCA 问题可以咨询我
