加强SCA脚本编写扫描shell脚本

Question

HP Fortify Software Code Analyzer是否针对任何shell脚本语言执行代码扫描? bash、sh、c、k等

Answer 1

据我所知，Fortify支持C语言。

以下是如何构建和扫描的示例：

 sourceanalyzer -b build_id -clean
 sourceanalyzer -b build_id gcc -c test.c
 sourceanalyzer -b build_id -scan result.fpr

Answer 2

不支持，Fortify不支持shell脚本。最接近的支持是scanning python。更大的问题是，为什么要扫描shell脚本？威胁面相当小，因此通常不需要对其进行评估。

您也可以尝试在https://protect724.hp.com的在线论坛上发布防御工事问题。支持组监控这些论坛。