Fortify的windows下安装

STAR-CD4.06-4.08windows版详细安装图⽰（包含fortran

安装及环境设置）

STAR-CD 4.06/4.08安装说明

此安装说明包含两个版本的STAR –CD，4.06，4.08.其中4.08包含ES-ICE模块。除安装STAR-CD主程序外还要安装运⾏fortran⼦程序⽤到的SDK，FORTRAN,Microsoft Visual Studio 2005，两个版本除程序的破解过程操作有些出⼊外，其他过程⼀致。

完整的安装过程包括：

⼀、安装STAR-CD程序1.主程序安装（4.06版或4.08版）

2.程序破解（4.06或4.08）

⼆、安装VISUAL STUDIO 2005

三、安装INTEL FORTRAN编译器

四、安装SKD

五、设置编译环境

六、部分常见问题

⼀、4.06安装：1.安装STAR-CD主程序：

双击打开⽂件夹，找到setupwin.exe，双击运⾏。出现安装过程，点下⼀步，

选择“我接受许可证协议的条款”，点击下⼀步，

⼀般采⽤默认⽬录，点下⼀步，选择典型，单击下⼀步，保持默认选项，点击下⼀步，

点安装，

出现安装进度条，⼀直等到进度条⾛完，如果安装过程中出现拦截软件提⽰，⼀律选择允许。

安装进度条⾛完以后，⾃动安装.NET1.1,

⾃动安装NET2.0，

安装intel Redistributable

点击NEXT,

单击NEXT，

单击INSTALL,

单击FINISH，

单击CLOSE，

到此，STAR-CD主体程序及部分必要应⽤程序安装完成，需进⾏破解。2 . 4.06破解：打开⽂件夹，

找到SHooTERS⽂件夹，双击打开

复制SHooTERS⽂件夹⾥所有⽂件，打开4.06的安装⽬录粘贴刚才复制的内容，

出现替换⽂件的提⽰，点击全部替换，到此破解完成。3. 4.06运⾏

打开4.06，即可进⾏不包含fortran⼦程序的模拟计算，如果程序要⽤到fortran⼦程序，必须安装fortran编译器及相关配套运⾏环境程序。

Micro Focus

Fortify WebInspect on Docker

Software Version: 21.1.0Windows® operating systems

User Guide

Document Release Date: August 2021Software Release Date: May 2021Legal Notices

Micro Focus The Lawn22-30 Old Bath RoadNewbury, Berkshire RG14 1QNUK

https://

Warranty

The only warranties for products and services of Micro Focus and its affiliates and licensors (“Micro Focus”) are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Micro Focus shall not be liable for technical or editorial errors or omissions contained herein. The information contained herein is subject to change without notice.

Restricted Rights Legend

Confidential computer software. Except as specifically indicated otherwise, a valid license from Micro Focus is required for possession, use or copying. Consistent with FAR 12.211 and 12.212, Commercial Computer Software, Computer Software Documentation, and Technical Data for Commercial Items are licensed to the U.S. Government under vendor's standard commercial license.

第1页 Fortify SCA源代码应用安全测试工具 快速入门手册 文档版本： v1.0 发布日期：2022-11 深圳市稳安技术有限公司 ************************* 第2页 Fortify SCA源代码应用安全测试工具 快速入门手册 Fortify SCA（Static Code Analyzer）是Micro Focus公司旗下的一款静态应用程序安全性测试 (SAST) 产品，可供开发团队和安全专家分析源代码，检测安全漏洞，帮助开发人员更快更轻松地识别问题并排定问题优先级，然后加以解决。 Fortify SCA支持27种编程语言：ABAP/BSP、Apex，、C/C++、C#、Classic ASP、COBOL、ColdFusion、CFML、Flex/ActionScript、Java、JavaScript、JSP、Objective C、PL/SQL、PHP、Python、T-SQL、、VBScript、VB6、XML/HTML、Ruby、Swift、 Scala 、Kotlin 、Go，能够检测超过1051个漏洞类别，涵盖一百多万个独立的API。 一、 安装Fortify SCA源代码应用安全测试工具 1、 创建华为云服务器ECS 1.1、 主机配置建议： 扫描语言 CPU 内存 存储空间 纯静态语言 4核 16G 100G 包含JavaScript/TypeScript /Python/PHP/Ruby 等动态类型语言 8核 32G 100G 1.2、 操作系统支持： 操作系统 版本 Windows Windows 10,11 Windows Server 2016,2019,2022 Linux CentOS Linux 7.x(7.6或以上) 第3页 CentOS Linux 8.x (8.2 or later) Red Hat Enterprise Linux 7.x (7.2 or later) Red Hat Enterprise Linux 8.x (8.2 or later) SUSE Linux Enterprise Server 12, 15 Ubuntu 20.04.1 LTS 1.3、 网络配置安全组规则配置要求： 1.3.1、 Linux系统：22端口(SSH登录管理) 1.3.2、 Windows系统：3389端口(Windows RDP) 1.4、 安装操作系统 通过VNC或CloudShell远程登录平台服务器，根据需求选用合适的镜像安装操作系统。 1.5、 代码编译环境准备 以下几种语言扫描需要准备相应的编译环境，代码需要在可通过编译的情况下扫描： a) C#，， b) C/C++ on Windows or Linux c) iPhone App 用户需要根据代码安装相应的编译环境，并确保需要扫描的代码能够通过编译。 2、 安装Fortify SCA 2.1、 上传安装包 完成产品购买后，根据扫描主机的操作系统，从MicroFocus下载平台下载对应的安装文件压缩包，然后解压出安装文件上传至云服务器。例如： Windows: Fortify_SCA_and_Apps_22.1.0_windows_x64.exe Linux: Fortify_SCA_and_Apps_22.1.0_linux_x64.run 2.2、 上传许可文件 将许可证文件fortify.license上传至云服务器。 第4页 2.3、 进行安装部署 2.3.1、 Linux系统下安装： a) 通过SSH连接至主机 b) 进入安装包所在文件夹 c) 给安装文件添加可执行属性： （例：chmod +x Fortify_SCA_and_Apps_22.1.0_linux_x64.run） d) 运行安装文件： （例：./ Fortify_SCA_and_Apps_22.1.0_linux_x64.run –mode text） e) 根据屏幕提示，输入许可证文件所在位置后，等待安装完成 f) 安装完成后，把规则库离线包中的ExternalMetadata和rules文件夹上传至此文件夹中： /opt/Fortify/Fortify_SCA_and_Apps_22.1.0.0166/Core/config g) 执行以下命令检查规则库是否已安装： fortifyupdate -showInstalledRules 如下图所示，表示已成功安装了规则库: 2.3.2、 Windows系统下安装： a) 打开安装包所在文件夹 b) 双击安装文件开始安装 第5页 c) 选择许可证文件所在位置后，等待安装完成 d) 安装完成后，根据提示在线更新规则库，默认下载英文版规则库，如需其它语言规则库，可运行Audit Workbench程序，在Option中下载不同语言的规则库，如下图所示： 二、 代码扫描操作 1、 Fortify SCA扫描流程 Foritfy SCA代码扫描过程分为三个阶段： a) 转译阶段 将源代码转译成NST(Normalized Syntax Tree)语法树 b) 分析阶段 第6页 通过Fortify源代码分析引擎结合当前系统安装的规则库，对NST进行分析，并生成扩展名为.FPR的漏洞扫描报告 c) 审计阶段 漏洞报告的查看/审计可通过以下方法: ⚫ 通过AWB(audit WorkBench)工具在GUI环境中打开漏洞报告(.FPR格式的漏洞报告只能用AWB打开) ⚫ 把漏洞报告转换成PDF格式查看 ⚫ 把.FPR漏洞报告上传到Fortify SSC中，通过WEB界面查看和审计 2、 源代码准备 将需要扫描的源代码通过上传或通过GIT/SVN等源代码管理工具下载至主机，保存在本地文件夹中。 3、 扫描代码 扫描代码分为转译和扫描2个步骤，可以通过在命令行模式下手动输入转译和扫描指令来完成扫描生成报告，也可以在有GUI环境的Windows或Linux环境下，使用安装的【Scan Wizard】向导来生成执行脚本，此脚本中包含转译和扫描指令，执行此脚本后即可边远成转译和扫描，生成报告。 3.1、 命令行模式下手动输入指令转译和扫描 3.1.1、 转译代码： a) 不需要编译环境的代码转译 ⚫ 转译源代码指令格式： sourceanalyzer -b 参数说明： : 自定义的名称，表示这个扫描项目的ID : 源代码文件或文件夹 运行此指令后，Fortify SCA会自动在指定的文件夹中查找能够识别的源代码第7页 文件，并进行转译处理，同时生成指定名称的扫描项目，完成后转译后即可再次通过指令对此项目进行扫描和生成漏洞报告。 例如：下面的示例中，源代码在 /opt/projects/erpgo文件夹中，通过转译命令生成了一个名为 erpgo 的扫描项目 ⚫ 显示所有项目ID命令: sourceanalyzer -show-build-ids 如上图所示的sourceanalyzer -show-build-ids,命令会输出当前主机中，Fortify SCA所建立的所有扫描项目。 ⚫ 清除指定的项目 sourceanalyzer -b -clean 代码扫描完成后，可用此命令将指定的项目清除，使用此命令后，会将之前转译的内容连同项目ID一起清除。 提示：源代码更新后，再次扫描前，先清除原来的ID，再重新转译。 第8页 b) 需要编译环境的源代码转译 ⚫ 命令格式 Sourceanalyzer -b [ 参数说明： : 自定义的名称，表示这个扫描项目的ID : 编译指令，正常编译源代码的指令 : 正常编译源代码时的可选参数 : 正常编译源代码时的配置或代码文件 例如：要转译一个名为test.c的C语言代码，首先要确保此文件可以正常编译，比如正常编译情况下用gcc test.c -o test 指令编译： 然后使用转译命令: sourceanalyzer -b test_c gcc test.c -o test 来转译源代码并生成一个ID为test_c的扫描项目： 第9页 通过前面介绍的查看所有ID的命令可看到已经转译成功生成了test_c的扫描项目。 3.1.2、 扫描项目并生成漏洞报告 转译成功并生成了项目ID后，即可开始扫描并生成报告： 扫描项目命令格式： sourceanalyzer -b -scan -f .fpr 参数说明： : 转译代码时生成的项目ID名称 : 扫描完成后生成的漏洞报告文件的名称 执行此指令Fortify SCA会开始扫描转译后的代码，并生成漏洞报告文件。 3.2、 通过【Scan Wizard】生成脚本 通过windows的【开始】菜单或Linux桌面的ScanWizard打开Fortify SCA的Scan Wizard程序： 第10页 如果Linux的桌面上无此图标，也可打开命令行窗口，输入：ScanWizard 打开。 第11页 然后点击，【Add Project Root】按钮选择源代码所在的文件夹， 在弹出的文件夹选择窗口中找到源代码的文件夹，然后点击【选择文件夹】，之后点击【Next】继续， 第12页 接下来Fortify SCA会显示目录下找到的所有可识别的源代码文件，用户可以根据需要去掉不需要扫描的语言文件类型或子文件夹，然后点击【Next】 如果还有不在此文件夹中的需要Import的文件或库文件，则在此屏幕中选择【Add File Directory】增加进来，再点击【Next】 第13页 如果源代码中有SQL文件，则需要选择SQL语句使用的语法标准， 对于不同的语言有可能还会有其它的选项，根据自身情况选择完成后，出现下面界面，选择脚本的保存位置，可根据需要勾选生成Windows Script或Linux and MacOS Script，并选择脚本保存的位置，以及生成的漏洞报告文件名称： 第14页 设置完成后，点击【Next】,接下来会显示脚本文件的内容，点击【Finish】后，脚本会保存到指定的位置。 （注：windows中建议脚本保存到非系统盘（C）中，否则由于windows权限问题，有可能导致脚本保存失败） 接下来，从命令行窗口来到保存脚本的位置，输入脚本名称运行此脚本，或者在文件管理器中打开此文件夹，鼠标双击此脚本，即可完成代码的转译和扫描，并生成扫描报告文件。 下图是正在扫描代码的过程： 第15页 等待出现Finished后，扫描完成，可以看到，当前的文件夹下生成了之前设定名称的漏洞报告文件： 4、 漏洞报告的查看和审计 4.1、 通过GUI界面AWB程序查看和审计 通过windows的【开始】菜单或Linux桌面的Audit Workbench打开Fortify SCA的AWB报告审计工具： 第16页 或者在文件管理器中用鼠标双击.FPR报告文件自动启动AWB来打开报告文件： 打开AWB的时候会询问是否在线更新规则库，如需在线更新选择Yes，否则选择No（Fortify的规则库每季度更新1次，无须每次运行都在线更新）。 等待报告文件加载完成后，出现awb审计界面，默认的报告查看模式为Quick View模式，此模式下，只显示高风险的漏洞，如想查看所有的漏洞，请将Filter Set: 设置为：Security Auditor View,如下所示： Quick View模式： Security Auditor View模式：

Micro Focus Fortify Software v20.2.0

Release Notes

Document Release Date: November 2020 (updated 3/2/2021) Software Release Date: November 2020

IN THIS RELEASE

This document provides installation and upgrade notes, known issues, and workarounds that

apply to release 20.2.0 of the Fortify product suite.

This information is not available elsewhere in the product documentation. For information on

new features in this release, see What's New in Micro Focus Fortify Software 20.2.0, which is

downloadable from the Micro Focus Product Documentation website:

https:///support/documentation.

FORTIFY DOCUMENTATION

UPDATES3/2

• The Micro Focus Fortify ScanCentral Installation, Configuration, and Usage Guide has

been renamed Micro Focus Fortify ScanCentral SAST Installation, Configuration, and

Usage Guide.