1、导航并查看分析结果
在您打开一个用来查看 Fortify Source Code Analyzer (Fortify SCA) 所检测到的问题的 Audit Workbench 项目之后，您可以在 Summary（摘要）面板中审计这些问题，源代码审计工具fortify代理商，以反映这些问题的严重级别，以及对该问题执行的安全分析状态。
系统会按审计结果的严重性以及准确性，对审计结果进行分组，并在默认情况下将问题识别为位于“Issues（问题）”面板中的 Hot（严重）列表内。单击 Warning（警告）和 Info（信息），查看分组在这些列表中的问题。
每个列表中的问题数量显示在相关按钮下面。
要检验与 Issues（问题）面板中所列问题相关的代码，源代码检测工具fortify代理商，选中该问题。源代码部分包含显示在源代码查看器面板中的问题，并在面板的标题中显示文件所包含问题的名称。
2、审计结果分析
本练习将会引导您浏览一下在练习 3 中使用 Fortify SCA 分析小程序产生的结果。请您检查 Fortify SCA 中各种不同分析器所发现的问题，fortify代理商，并比较 Fortify SCA 生成的各种不同输出格式。
请考虑 UserServ.java 的内容：
Fortify SCA是自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。
主要功能
1、通过集成式 SAST，安全编码；通过与 IDE 集成，开发人员可以在编码过程中实时发现并修复安全缺陷。
2、覆盖开发人员使用的语言；获得、准确的语言覆盖范围，并实现合规性。
3、启动快速的自动化扫描；启动针对覆盖范围或速度优化过的自动化扫描。
4、以 DevOps 速度修复问题；利用我们丰富的分析结果，源代码检测工具fortify代理商，深入研究源代码详细信息，使您能够快速分类并修复复杂的安全问题。
5、在 CI/CD 中自动实现安全；自动化扫描，为开发人员保证安全。
6、扩展 AppSec 程序；借助快速、高度优化的静态扫描，保护自定义的开源代码。
Fortify Source Code Analysis Suite是目前在使用为广泛的软件源代码安全扫描，分析和软件安全风险管理软件。该软件多次荣获的软件安全大奖，包括InforWord， Jolt，SC Magazine….目前众多的软件开发企业都在使用该软件方案在他们的开发团队中加速查找软件安全漏洞的效率，监视和管理软件安全的风险.
Fortify SCA源代码安全漏洞的审计功能：
1．安全漏洞扫描结果的汇总和问题优先级别划分功能。
2．安全审计自动导航功能
3．安全问题定位和问题传递过程跟踪功能。
4．安全问题查询和过滤功能。
5．安全问题审计结果、审计类别划分和问题旁注功能。
6．安全问题描述和推荐修复建议。
苏州华克斯-fortify代理商由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。