1、双击exe文件
3、同意协议,点击下一步
4、选择安装路径、点击下一步
5、选择组件、点击下一步
6、选择license、点击下一步
License在下载文件里面有
7、选择更新服务器,这里可以不用填写
8、移除之前版本选择No
9、安装实例代码项目选择No
10、准备安装、点击下一步
11、等待安装中
12、安装完成、点击Finish及完成安装
记得把自动更新取消,我们后续会设置中文
13、替换jar包
fortify安装:安装好之后,将下载的fortify-common-20.1.1.0007.jar包替换掉fortify安装目录下的Corelib目录下的同名包
14、添加rules和Externalmetadata
将规则包rules,将文件放入Coreconfig目录下;
15、运行fortify
16、提示是否更新规则,我们选No
这里我直接截图标注标注反了
17、打开后界面如下
其实上面完成就已经是中文了,关键在于第十六步,一定要选择NO,不能让他自动更新规则。
那么如果不是中文如何改成中文呢,有两种方式。
1、运行scapostinstall.cmd修改为中文
1. 运行scapostinstall.cmd
安装路径FortifyFortify_SCA_and_Apps_20.1.1bin
2. 选择设置
我们直接输入2就行
3. 选择常规设置
直接输入1就可以了
4. 选择本地的
直接输入1就可以了
5. 选择中文
输入zh_CN按回车就ok了
6. 退出设置面板
直接键入q退出就ok了
2、直接再fortify前端面板修改设置
1. 进入选项
重启fortify,选择菜单栏的options,接着选择options
2. 选择语种
根据如图选择,然后点击ok就设置完成了
1、打开工作台
2、选择静态代码所在目录,进行扫描
我这里选择高级,让他自动识别
点击之后,跳转到文件目录,我们选择一个demo
确认信息,下一步
scan
3、扫描完成
查看扫描结果详细信息
4、导出报告
我们设置了中文语言之后导出的报告就是中文报告。
导出成功
5、查阅报告
这是我刚刚下载的PDF
打开发现是中文的,非常nice