Fortify扫描Android项目
使用插件扫描是一个比较推荐的方式，因为操作简单，且环境可靠不需要重新配置。
首先肯定是获取插件，我们需要从安装Fortify开始。如果已经安装了也不要紧，直接点击安装到原有目录即可，Fortify会自动适配的。安装步骤基本都使用默认选项，但是在选择组件的环节，我们要记得勾选上我们需要的插件。
上图中红框是给Android Studio使用的插件，源代码检测工具fortify哪里有卖，是本小节需要使用到的。第二个红框则是一个Visual Studio的插件，后面会用到，这里可以先勾选一下(但要记得Visual Studio的插件只能在Visual Studio已存在时安装，版本也不要选错)。安装后，源代码审计工具fortify哪里有卖，可以在Fortify安装目录下的plugins﹨IntelliJAnalysis目录中找到我们需要的插件。
然后是第二步，将插件安装到Android Studio上。在Android Studio中打开插件的界面，选择设置的图标，源代码扫描工具fortify哪里有卖，然后选择Install Plugin from Disk...选项，西南fortify哪里有卖，选中前面说到的插件文件。然后重启Android Studio即可生效。
生效后我们可以在Android Studio的标题栏中找到Fortify选项，在Fortify->Analysis Settings...选项中，我们可以配置该插件扫描源码的规则和配置。
蕞后，我们点击Fortify->Analyze Project选项，即可扫描项目并在项目的根目录生成fpr文件
Fortify SCA乱码解决
1：单文件乱码解决方案
可通过Edit下Set Encoding设置。
2：修改Audit Workbench默认编码
找到productlaunch.cmd文件（D:﹨dev﹨Fortify﹨Fortify_SCA_and_Apps_20.1.1﹨Core﹨private-bin﹨awb﹨productlaunch.cmd）在蕞后这一行末添加-Dfile.encoding=utf-8，以规定其eclipse.exe默认使用utf-8编码。
备注：productlaunch.cmd 在 Audit Workbench 的 auditworkbench.cmd 文件内可找到。
3：修改Fortify集成的eclipse默认编码
添加 fortify 的 eclipse 启动参数 -Dfile.encoding=utf-8
Fortify “Analysis Trace（分析跟踪）”面板：
当您选择某个问题后，Analysis Trace（分析跟踪）面板会显示相关的 trace output。通常情况下，这是一系列进程点，显示了分析器是如何找到该问题的。对于数据流和控制流问题，这一系列点会以执行顺序显示。
例如，如果您选择某个与可能被数据流相关的问题，Analysis Trace（分析跟踪）面板会显示这段源代码中数据流的移动方向。
“Analysis Trace（分析跟踪）”面板使用以下图标来显示本段源代码中数据流的移动方式：
表 1：分析跟踪图标
源代码扫描工具fortify哪里有卖-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。