扫描java代码工具,java 代码扫描

fortify怎么扫描java

Fortify SCA 有两个文件：auditworkbench.cmd和sourceanalyzer.exe，auditworkbench.cmd是查看静态分析报告的工具，sourceanalyzer.exe是静态代码分析器。这里我们还看到了一个FindBugs的目录，这是因为这个版本的Fortify集成了此功能，你可以通过传参给sourceanalyzer.exe调用FindBugs（但我一般不这么做，可以直接使用FindBugs的话，为什么还要通过sourceanalyzer.exe调呢？）。

开始扫描静态分析，首先CMD进入Java源代码目录，然后“H:\Fortify\sourceanalyzer.exe -classpath "**/*.jar" -f test.fpr .”，在当前目录得到结果报告test.fpr。

更多Fortify SCA 问题可以咨询我

相关问答

Q1: 静态代码扫描工具 哪个好 java

1、 Checkstyle

Checkstyle 是SourceForge的开源项目，通过检查对代码编码格式，命名约定，Javadoc，类设计等方面进行代码规范和风格的检查，从而有效约束开发人员更好地遵循代码编写规范。Checkstyle 提供了支持大多数常见IDE的插件。

2、FindBugs

FindBugs 是由马里兰大学提供的一款开源 Java 静态代码分析工具。FindBugs 通过检查类文件或 JAR 文件，将字节码与一组缺陷模式进行对比从而发现代码缺陷，完成静态代码分析。FindBugs 既提供可视化 UI 界面，同时也可以作为 Eclipse 插件使用。

3、PMD

PMD 是由 DARPA 在 SourceForge 上发布的开源 Java 代码静态分析工具。PMD 通过其内置的编码规则对 Java 代码进行静态检查，主要包括对潜在的 bug，未使用的代码，重复的代码，循环体创建新对象等问题的检验。PMD 提供了和多种 Java IDE 的集成，例如 Eclipse，IDEA，NetBean 等。

4、Jtest

Jtest 是Parasoft 公司推出的一款针对Java语言的自动化代码优化和测试工具，Jtest 的静态代码分析功能能够按照其内置的超过800条的 Java 编码规范自动检查并纠正这些隐蔽且难以修复的编码错误。同时，还支持用户自定义编码规则，帮助用户预防一些特殊用法的错误。

Q2: 看java代码有什么好的工具没？

除了MyEclipse其他的没什么好的

像EditPlus、UltraEdit这些记事本类的工具看看短的代码还行，看有几百个类的代码就力不从心了。不能快速定位啊！

MYEclipse只要遇到不熟悉的类，按Ctrl然后点鼠标点击就会跳到那个类定义里面去，很方便，这是一般为文本编辑工具所没有的功能

Q3: 有谁可以介绍java源代码漏洞扫描工具不?小弟急用。、、、、

源代码漏洞扫描？？？

怎么可能有这种定西。。。就算有也不是一般人能有的。。。

要不然 软件测试的那帮人 干嘛去

Q4: 北大青鸟java培训：JavaScript代码测试必备的12款工具？

1、JasmineJasmine是一个行为驱动的测试开发框架，用于对JavaScript代码进行测试。

它不依赖其它任何JavaScript框架，也不需要DOM。

它的语法简洁、明确，写测试非常容易。

2、MochaMocha是一个功能丰富的JavaScript测试框架，既运行于Node.js环境中，也可以运行于浏览器环境中。

Mocha以串行方式运行测试，能做出灵活而准确的报告，也能将测试中未捕捉的异常映射到正确的测试用例。

3、ChaiChai是个支持BDD/TDD的库，可用于node和浏览器，可配合任何JavaScript测试框架使用。

4、QUnitQUnit是个功能强大又易于使用的JavaScript单元测试框架。

jQuery、jQueryUI和jQueyMobile项目都使用这个框架，它能测试普通的JavaScript代码。

5、SinonSinon.JS为JavaScript提供了独立的spies、stubs和mocks[译者注：Spy、Stub和Mock都是测试专用名词，Stub常被翻译为桩，spies是Spy的复数形式，是一种可以监视方法、调用和参数的技术]。

它不依赖任何东西，可以配合任何单元测试框架工作。

6、KarmaKarma是针对连通浏览器的一个框架无关测试运行器。

每一个测试结果对应每个浏览器，它的测试和显示都是通过命令行暴露给开发者的，这样他们就可以看到浏览器测试的通过或失败。

7、SeleniumSelenium有一个简单的目标：就是自动化浏览器。

它主要用于自动化测试web应用程序，但是只是很简单地考虑到了基于网络的管理任务。

8、WebdriverIOWebdriverIO允许用户仅添加几行代码就可以控制浏览器或移动应用程序，使测试代码更简单、简洁、易读。

集成的TestRunner同样允许你以同步的方式调用异步命令，这样你不需要关心如何处理Promise以避免竞态条件。

此外，它取消了所有的繁琐的设置工作，并且会为您管理的Selenium会话。

9、NightwatchNightwatch.js是一个易于使用的Node.js，它是为基于浏览器的app和网站设计的终端到终端（E2E）的测试方法。

它使用强大的W3CWebDriverAPI，用于在DOM元素上执行命令和断言。

10、PhantomCSSPhantomCSS获得CasperJS捕获的屏幕截图，并使用Resemble.js将其与基准图进行对比，以测试RGB像素差异。

java课程发现PhantomCSS然后生成图像差异对比，用于帮助您找到原因。

11、PhantomFlowPhantomFlow使用决策树提供UI测试方案。

针对PhantomJS,CasperJS和PhantomCSS的NodeJS包装器——PhantomFlow能够流畅地在代码中描述用户流程，同时生成用于可视化的结构化树数据。