fority工具怎么使用？

Fortify工具的使用方式，安裝后打開我的工作臺；如果源代碼是java，選擇Scan Java，源碼是C#選擇Scan VS，不知道的話選擇Advanced Scan；選擇代碼文件夾（不建議將文件夾拆開，如果文件夾過大，可要求開發人員拆開，按文件夾分開掃描），選擇jdk的版本；根據情況選擇后，點擊Scan，等待掃描；掃描后的界面；可通過菜單欄進行界面的組件的配置；對結果進行分析，填寫分析結論及備注信息；點擊菜單欄的reports，選擇審計規則，導出即可。

Fortify 是一個靜態的、白盒的軟件源代碼安全測試工具。它通過內置的五大主要分析引擎：數據流、語義、結構、控制流、配置流等對應用軟件的源代碼進行靜態的分析，通過與軟件安全漏洞規則集進行匹配、查找，從而將源代碼中存在的安全漏洞掃描出來，并可導出報告。掃描的結果中包括詳細的安全漏洞信息、相關的安全知識、修復意見。