FortifySCA扫描结果展示2.根据历史的人工漏洞审计信息进行扫描报告合并如果我们的项目在以前做过fortifysca的扫描，并经过开发人员或安全人员审计，源代码审计工具fortifysca，那么历史的审计信息可以沿用，每个漏洞都有一个编号instanceID，已经审计过确认是误报的漏洞是不会重复出现的。报告合并我们可以通过fortifyssc或者fortifysca的命令行或者图形界面操作。3.利用大数据分析和机器学习做漏洞误报屏蔽目前这是正在探索的一个方向，fortifysca，但这个方式需要大量可靠的漏洞审计样本，如果样本少的话会很难操作。fottify全名叫：FortifySCA，源代码检测工具fortifysca，是HP的产品，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。FortifySCA支持的21语言，分别是如下图：Fortify“ProjectSummary（项目摘要）”面板：“ProjectSummary（项目摘要）”面板提供了关于扫描的详细信息。“Summary（摘要）”选项卡“Certification（认证）”选项卡“BuildInformation（Build信息）”选项卡“AnalysisInformation（分析信息）”选项卡项目摘要面板“Summary（摘要）”选项卡：“Summary（摘要）”选项卡显示了关于本项目的信息。“Certification（认证）”选项卡：“Certification（认证）”选项卡显示了结果认证状态。结果认证用于检查FPR文件是否与FortifySCA所生成的文件一致。fortifysca-苏州华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)