0x01 序言
目前又加入一位新童鞋了,最近将会再加入cs相关的专栏,都是以基础为主,毕竟太复杂的东西,能看懂的人太少。
0x02 准备工具
1、Fortify
2、需要审计的源码
0x03 Fortify的简单使用
1、
1、在开始菜单栏中找到Audit Workbench。
2、打开之后,是Fortify的首页(不同版本,首页可能不同)。
3、选择Advanced Scan导入源码。
1)选择源码;
2)选择java版本;
3)选择输出报告的位置。
4、点击Scan,开始源码扫描。
5、审计结束后,会输出审计报告。该源码含有13个严重漏洞和10 高危漏洞。
6、审计好之后的界面我们可以看到左侧就是漏洞列表,右侧提供了源代码,直接定位到源代码位置。文章来源:https://www.toymoban.com/news/detail-673677.html
文章来源地址https://www.toymoban.com/news/detail-673677.html
到了这里,关于0基础入门代码审计-2 Fortify初探的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!