回答情况：
提问时间：
问题标签：
Fortify SCA和Fortify SSC有什么不同。这些软件生成的报告有什么不同吗？我知道Fortify SSC是一个基于web的应用程序。我也可以将Fortify SCA用作基于web的应用程序吗？
浏览 8修改于2014-10-25得票数 12
1回答
目前，我们使用Fortify扫描我们的主要项目的任何安全违规。通过最近的扫描，我们没有发现任何新的违规行为，但我的问题涉及到我的项目中的.dll。我的.dll通常是由web服务组成的。
浏览 3提问于2017-02-02得票数 1
回答已采纳
在C#/.NET项目上运行HP Fortify。从Web源向.NET的DataContractJsonSerializer提供JSON文档的行为触发了Fortify中的"JSON注入“问题。GetBytes(s)))FortifyEDIT2:另一个.NET的JSON阅读器，JavaScriptSerializer，不会导致Fortify
浏览 0修改于2018-08-03得票数 0
我是新来Fortify的。我需要将Fortify版本和Fortify规则包版本添加到PDF Fortify报告中？我需要将该命令添加到模板中，以便在运行reportGenerator时，它将动态选取版本号并更新PDF，而不是硬编码Fortify版本。您能让我们知道检查Fortify版本和规则包版本的命令(不是通过GUI，通过控制台模式或命令行)
谢谢。
浏览 2修改于2014-10-25得票数 0
我正在尝试组合来自多个不同应用程序扫描的fprs。我试过了但这似乎并没有起到作用。当我生成foobar.fpr的报告时，我只看到其中一次扫描的结果。
浏览 3提问于2021-08-03得票数 0
我是laravel fortify的新手，我正在尝试为我的项目创建多个帐户，但每当我注册第一个帐户并再次尝试访问注册页面时，它总是将我重定向到主页。如果我需要在这里发布更多的代码，请让我知道。php
use App\Actions\Fortify\ResetUserPassword;use App\Act
浏览 19修改于2021-01-16得票数 0
我使用Fortify 360来分析我的代码的安全性。Fortify已经确定了一个基于Hibernate的删除方法，以根据传入的对象执行删除。Fortify将其标记为SQL注入:Hibernate(输入验证和表示、数据流)。Fortify似乎不喜欢Hibernate使用未经验证的输入执行动态SQL语句。; /* <-- flagged by Fortify */ qo.setPar
浏览 0修改于2018-03-04得票数 5
我正在尝试通过命令行下载我的Fortify 360 fpr文件，这样我就可以使用以下命令自动执行一个过程：问题是，当我尝试执行此操作时，会收到以下消息：
Access Denied.
浏览 2修改于2014-10-25得票数 2
回答已采纳
- 1.3.1071 | Plugin com.fortify.plugin.runtime.manager received message com.fortify.plugin.messaging.manager.PluginInstallRequest- 1.3.1071 | INSTALLING plugin from remote URL [file:/C:/Users/Administrator/Documents/Fortify_SSC_Server(PluginManag
浏览 0提问于2019-03-05得票数 0
回答已采纳
规则包是如何命名的？例如，我在软件安全中心("SSC")的管理视图中看到了5个规则包。规则包在名称中以.NET或Java命名。
浏览 0修改于2014-05-09得票数 0
我正在使用HP Fortify来解决我的应用程序中的安全问题。下面有一段代码，Fortify会抛出一个错误。Fortify结果显示：
DownloadAttachment()方法在fileName.cs中将未经验证的数据包含在行lineNo的HTTP响应头中。
浏览 3修改于2015-01-28得票数 0
回答已采纳
我目前正在执行一个项目，该项目正在使用HP的Fortify SCA工具来捕捉代码库中的安全问题。我在确定正确处理JDBC资源的最佳方法方面存在一些问题。e.printStackTrace(); e.printStackTrace();}
问题是，Fortify这意味着，如果在嵌套的试用资源中抛出异常，那么Fortify将正确地说、conn、和ps将无法正确关闭。
浏览 6修改于2015-12-08得票数 2
回答已采纳
在laravel 9中，我在线路上看到了Fortify认证
GET|HEAD login .................................................................................................................................. login › Laravel\Fortify............................................................. generated::k
浏览 7提问于2022-04-11得票数 0
回答已采纳
有人能指出gcc -D_FORTIFY_SOURCE=1和-D_FORTIFY_SOURCE=2之间的区别吗？我猜=2更安全？我还没有找到一个逐点列出不同之处的列表。我还读到，-D_FORTIFY_SOURCE=2应该与-O2一起使用，否则并不是所有的功能都可用。另外，我还没有找到详细说明回归的列表。我特别有兴趣用-Os编译，因为目标是一个没有那么多闪存的设备。
浏览 0修改于2018-03-22得票数 77
回答已采纳
我正在尝试使用HP Fortify Static Code Analyzer来分析一个大型C应用程序中的安全问题，我在软件本身中遇到了各种错误，似乎在Internet上的任何地方都找不到任何答案。
浏览 8修改于2015-02-19得票数 2
pro -spec win32-msvc "CONFIG+=qtquickcompiler"
jom.exe in C:\eclipseworkspace\[project directory] 我想使用Fortify然而，我并没有放弃，因为Fortify确实声称能够扫描使用第三方编译器的C++代码(我假设Qt属于这一类)。我在Windows10操作系统上使用MSVC2017 32位编译器的Qt 5.12.7，但我觉得Qt和Fortify之间的任何关联都足以让我朝着正确的方向前进。
浏览 47提问于2020-04-03得票数 1
我知道fortify这么说是因为它找不到登录的视图。我已经在config/Fortify.php中启用了视图和'views' => true。但我希望Fortify在成功登录后返回成功响应文本。
浏览 16提问于2021-04-15得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号