fortify - fortify 監査ワークベンチ ツールでは、フィルター セットの意味を教えてください

Question

Fortify 監査ワークベンチ ツールには、1. セキュリティ監査者ビュー 2. 開発者ビュー 3. 重大な露出 4. ホットスポットなど、さまざまなタイプのフィルター セットがあります。

前もって感謝します

Answer 1

これらは、製品とともに提供されるデフォルトのフィルタ セットです。ニーズに合わせて変更できます。すべての問題が表示され、何を修正する必要があるかを判断できるため、Security Auditor ビューのみを使用します。

デフォルトのフィルタの説明: - Security Auditor View : 最も包括的なルール セットの問題。(すべての結果を表示) -開発者ビュー: 問題には、すべての潜在的な問題の詳細を示す結果の生成と、潜在的な脆弱性のターゲット セットとの間のバランスが含まれます。-重大な露出: 複数の業界やさまざまな環境で優先度の高い問題であることが証明されているカテゴリ内の問題。(悪者のみ) - Hotspot : 高精度のバグなど、開発者にとって特に興味深い問題。

[フィルター] タブ ([オプション] -> [ビューの表示] -> [フィルター]) をオンにすると、これらのフィルターがどのように定義されているかを確認できます。