fortify - HP Fortify 不会创建 'batch' 文件

Question

全部，我正在尝试对代码存储库进行静态扫描，但 HP Fortify SCA 和应用程序 4.42 中的扫描向导不会为扫描创建批处理文件。

我可以添加项目根目录，然后系统会找到所有文件，大约 18,000 个左右。

然后第二个屏幕显示文件类型及其计数。我单击下一步按钮。

然后 Dependencies 页面会显示未解析类的列表。我点击下一步按钮。然后整个窗口消失了……

通常，会出现一个包含不同语言选项的窗口，我可以选择我想使用的 Java 或 Pl/Sql 版本。这不会发生。

有人对我如何让它工作有任何建议吗？

谢谢你，拉里

Answer 1

有两种不同的尝试:

权限

以管理员身份运行 ScanWizard(右键单击 -> 以管理员身份运行)。这将确保不会出现权限问题。

内存

这可能与内存和正在查看的文件数量有关。在程序运行的过程中，查看进程占用了多少内存。默认情况下，为 ScanWizard JVM 分配了 300MB 的工作空间。

这可能需要增加。这在 ScanWizard.cmd 中更改了文件。

位置:<HPE Fortify Install>/bin/ScanWizard.cmd

用你最喜欢的文本编辑器打开它并更改 -Xmx300M此行的命令选项:

"%JAVA_CMD%" -Xmx300M -jar "%~dp0\..\Core\lib\ScanWizard-16.10.jar" %*

这是一个标准的 JVM 选项，因此将值保留为整数并使用 M 或 G(单位无空格)

示例:

• "%JAVA_CMD%" -Xmx800M -jar "%~dp0\..\Core\lib\ScanWizard-16.10.jar" %*
• "%JAVA_CMD%" -Xmx1G -jar "%~dp0\..\Core\lib\ScanWizard-16.10.jar" %*
• "%JAVA_CMD%" -Xmx2G -jar "%~dp0\..\Core\lib\ScanWizard-16.10.jar" %*

旁注

我个人不喜欢 ScanWizard，它会创建非常复杂的批处理文件。我更喜欢直接调用 sourceanalyzer.exe 生成我自己的批处理文件。