checkmarx9.5.0源代码审计工具安装使用教程
今日分享:checkmarx9.5.0源代码审计工具安装使用教程
软件特点:无需安装,导入虚拟机后打开即可使用,方便快捷
相关软件:Checkmarx9.5.0免安装版下载
准备工具:vmware15+虚拟机
vmware15下载:VMware-workstation-full-15
vmware下载:VMware-workstation-full-17.0.0-20800274
1.下载软件解压后
2.打开vmware,点击打开虚拟机
3.选择一开始标记的ovf镜像文件,点击打开
4.账号密码在红框处
5.其他配置可以不用动,点击开启虚拟机,根据电脑配置不同,等待时间不同,请耐心等待
6.开机,点击上面的虚拟机,选择发送Ctrl+Alt+Delete
7.进入登录界面
8.输入账号密码(上面第四步提到的),进入系统(会知道配置一些内容,按兵不动,等一小会即可),弹出一个服务器管理器,右上角关闭即可
9.开机后有一些静默配置,必须等几分钟再用(约5分钟),然后右键打开Checkmarx Portal,其他图标不要动
10.鼠标放在编辑框上面,会自动填写账号和密码
10.点击Login,进入软件
11.选择项目和扫码,点击创建新项目,填写项目名称(自定义),如果项目名称存在,会有重复的提示,修改名称即可
12.点击下一步,选择要扫码的源代码包(一定要是完整的代码包),必须是zip格式
12.计算代码行数,这一步必须要操作,根据配置不同,等待时间不同
13.点击OK,点击完成,开始扫描
14.点击完成的时候,如果代码行数比较大,需要等待一段时间,总之每一步操作都尽量慢一点,下面就是等待时间,什么都不用做,等待排队,自动开始扫描,页面是自动刷新的
15.扫码结束,选择项目和扫描,点击全部扫描,可进行查看,报告下载
16.点击创建报告
17.报告创建完成,导出到本地
18.安装及操作教程完毕,其他操作请自行研究,因为在虚拟机里操作,对本机和虚拟机的配置都比较依赖,特别是代码行数较多时,请耐心等待扫描完成,适当时可加大虚拟机分配的内存,感谢阅读!