HP Fortify 審計工作台

Question

我正在嘗試使用 HP Fortify 靜態代碼分析器來分析大型 C 應用程序中的安全問題，但我遇到了軟件本身的各種錯誤，我似乎無法在 Internet 上的任何地方找到任何答案。 我正在使用該軟件的 3.4 版並在 Linux x64 系統上運行它。

我遇到的主要錯誤使使用該產品變得非常困難，因為在他們的 Audit Workbench GUI 的各個不同位置，程序會無緣無故地關閉。 一個例子是，每當彈出窗口顯示向您提問並且您對問題的回答只是通過單擊關閉按鈕或取消按鈕關閉彈出窗口時，整個程序結束而不是讓您返回到您最初收到彈出窗口時所在的位置。 另一個例子是，當我嘗試打開規則編輯器時，無論是新規則包還是現有規則包，程序都會打開一個進度窗口，其中有一個移動進度條，該進度條會在那里移動一段時間，但當它完成時，而不是打開規則編輯器，整個程序只是突然結束。

有沒有人見過這樣的行為？ 如果是這樣，請讓我知道我能做些什么。 謝謝你。

Answer 1

我強烈建議升級到最新（在本文發布時為 4.10）版本。 您可以幫助診斷問題的一件事是查看日志文件。 它們位於（默認情況下） [user.home]/fortify/AWB-3.40/log 。

此外，由於您使用的是 64 位 Linux，您需要確保 AWB 在任何時候都不會嘗試訪問 32 位 JRE。 這可以通過刪除[fortify install root]/jre並將[fortify install root]/jre64重命名為[fortify install root]/jre 。 某些工具默認為/jre ，因此您可能會在 Linux 64 位上遇到問題。