FortifySCA驗(yàn)收方法及操作流程本次將要驗(yàn)收的軟件源代碼安全漏洞檢測產(chǎn)品——FortifySCA，是由美國Fortify公司生產(chǎn)的產(chǎn)品，版本為Fortify360_V2.1_SCA，產(chǎn)品為正版合格產(chǎn)品，有廠商正版授予的產(chǎn)品使用授權(quán)（紙制）。產(chǎn)品的各項(xiàng)功能指標(biāo)應(yīng)與《FortifySCA產(chǎn)品功能詳細(xì)說明》中一致，同時(shí)應(yīng)能夠滿足我方提出的產(chǎn)品功能的各項(xiàng)需求。為了能夠順利地對FortifySCA進(jìn)行驗(yàn)收，將驗(yàn)收內(nèi)容分為如下幾個(gè)方面：一、FortifySCA產(chǎn)品安裝介質(zhì)驗(yàn)收：由廠商/代理商提供的FortifySCA產(chǎn)品的安裝介質(zhì)（光盤）應(yīng)含如下內(nèi)容：Fortify360_V2_SCA產(chǎn)品驗(yàn)收清單Fortify360_V2_SCA安裝軟件列表驗(yàn)收清單：序號安裝介質(zhì)名稱數(shù)量（套）用戶確認(rèn)1Fortify-360-2.65-Analyzers_and_Apps-Windows-x64.exe12Fortify-360-2.65-Analyzers_and_Apps-Windows-x86.exe13Fortify-360-2.6.5-Analyzers_and_Apps-Linux-x64.tar.gz14Fortify-360-2.6.5-Analyzers_and_Apps-Linux-x86.tar.gz15Fortify-360-2.6.5-Analyzers_and_Apps-Mac-x86.dmg16Fortify-360-2.6.5-Analyzers-AIX-PAP32.tar.gz17Fortify-360-2.6.5-Analyzers-FreeBSD-x86.tar.gz18Fortify-360-2.6.5-Analyzers-HPUX-PARISC.tar.gz19Fortify-360-2.6.5-Analyzers-Solaris-SPARC.tar.gz110Fortify-360-2.6.5-Analyzers-Solaris-x86.tar.gz111Fortify-360-2.65-JDeveloper_Plugin-Windows.zip112Fortify-360-2.65-JDeveloper_Plugin-Non-Windows.zip1

Fortify360_V2_SCA產(chǎn)品技術(shù)文檔:序號FortifySCA產(chǎn)品技術(shù)文檔文檔有無用戶確認(rèn)1360_v2.6_Whats_New.pdf有2360_v2_6_Enhancement_Summary.pdf有32010-06-14_Fortify_360_2_6_5_Release_Notes.txt有4F360_v2.6_SCA_User_Guide.pdf有5F360_v2.6_SCA_Installation_and_Configuration_Guide.pdf有6F360_v2.6_Tech_Note_SCA_JSP_Translation.pdf有7F360_v2.6_SCA_Custom_Rules_Guide.pdf有8F360_v2.6_Plugin_Eclipse_Installation_and_Usage_Guide.pdf有9F360_v2.6_Package_Visual_Studio_Installation_and_Usage_Guide.pdf有10F360_v2.6_Audit_Workbench_User_Guide.pdf有11F360_SCA_Utilities_Guide_v2.6.pdf有12360_v2.6_SCA_RulePack_Migration_Tech_Note.pdf有13360_v2.6_Custom_Rules_Migration_Tech_Note.pdf有14F360_v2.6_Extension_JDeveloper_Installation_and_Usage_Guide.pdf有我方技術(shù)人員在檢查安裝介質(zhì)（光盤）中內(nèi)容完全與上表內(nèi)容一致后，方為驗(yàn)收通過。二、 FortifySCA廠商產(chǎn)品使用授權(quán)（紙制）驗(yàn)收：檢驗(yàn)是否有Fortify廠商授權(quán)我方的產(chǎn)品使用授權(quán)書（紙制）。確保我方合法使用FortifySCA正版產(chǎn)品，方為驗(yàn)收通過。三、 ForifySCA產(chǎn)品使用License文件驗(yàn)收：檢驗(yàn)并確保廠商/代理商提供的FortifySCA產(chǎn)品License文件是可用的，能夠正確地驅(qū)動(dòng)FortifySCA產(chǎn)品正常使用，方為驗(yàn)收通過。四、 FortifySCA產(chǎn)品驗(yàn)收測試環(huán)境準(zhǔn)備：FortifySCA產(chǎn)品測試環(huán)境需要準(zhǔn)備如下內(nèi)容：硬件準(zhǔn)備：CPU主頻＞=1G, 內(nèi)存＞=2G 硬盤（系統(tǒng)盤可用空間）：＞=2G軟件準(zhǔn)備：操作系統(tǒng)：Windows,RadhatLiunx,AIX5.3,HPUnix11任一皆可。推薦使用WindowsXP系統(tǒng)。開發(fā)環(huán)境：VS2005/2003,VC6.0，Eclipse2.X，Eclipse3.X，RAD6，WSAD5任一皆可。推薦使用Eclipse3.X測試項(xiàng)目：任一種FortifySCA支持的語言開發(fā)項(xiàng)目。并保正該項(xiàng)目在測試機(jī)器上編譯通過。測試項(xiàng)目在《FortifySCA驗(yàn)收測試用例及指標(biāo)》中已經(jīng)提供，請參見。五、 FortifySCA產(chǎn)品安裝驗(yàn)收測試：FortifySCA產(chǎn)品應(yīng)能夠在其聲明支持的操作系統(tǒng)中順利地進(jìn)行安裝，并能夠使用。FortifySCA產(chǎn)品安裝驗(yàn)收應(yīng)由于我方技術(shù)人員在廠商的技術(shù)人員的指導(dǎo)下自行完成，方為驗(yàn)收通過。六、 FortifySCA產(chǎn)品功能指標(biāo)驗(yàn)收：我方人員在正確安裝好FortifySCA產(chǎn)品后，再結(jié)合《FortifySCA驗(yàn)收測試用例及指標(biāo)》一文中所提供的測試用例，對測試用例項(xiàng)目進(jìn)行正確地測試，測試完成后對《FortifySCA驗(yàn)收