文章总结： 本文演示了使用Fortify25进行代码安全扫描的具体流程，强调了该技能在开发测试及企业资质申请中的必要性。作者基于Java25和Maven环境，选取WebGoat与DVWA作为示例项目进行实操演示，并展示了详细的扫描报告截图。文章最后提供了工具及报告资源的获取方式，旨在帮助安全从业人员掌握代码审计工具的基础应用与实践技巧。 综合评分： 78 文章分类： 代码审计,安全工具,应用安全,实战经验

---

[视频]使用Fortify25扫描代码漏洞

原创

陆安予 陆安予

白帽子安全笔记2.0

2026年3月2日 08:01 江苏

代码安全扫描是网安打工人必须要精通的技能，无论是甲乙方开发测试，还是企业申请CCRC等资质都需要用到。

[音频]

掌握该技能需要一定门槛，现通过两个典型示例项目来演示。

扫描环境

• • Fortify25
• • Java25[1]
• • Maven[2]
• • WebGoat[3]
• • DVWA[4]

[视频1]

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

白帽子安全笔记2.0已关注

分享视频

，时长05:03

0/0

00:00/05:03

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

05:03

05:03

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

[视频]使用Fortify25扫描代码漏洞

观看更多

原创

,

[视频]使用Fortify25扫描代码漏洞

白帽子安全笔记2.0已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

[视频2]

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

白帽子安全笔记2.0已关注

分享视频

，时长03:32

0/0

00:00/03:32

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

03:32

03:32

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

[视频]使用Fortify25扫描代码漏洞

观看更多

原创

,

[视频]使用Fortify25扫描代码漏洞

白帽子安全笔记2.0已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

扫描报告

WebGoat报告第1页

WebGoat报告第2页

WebGoat报告第3页

WebGoat报告第44页

<<< 左右滑动看更多 >>>

DVWA报告第1页

DVWA报告第2页

DVWA报告第3页

DVWA报告第37页

<<< 左右滑动看更多 >>>

获取Fortify25以及上述扫描结果和报告，请回复20260226。

---

引用链接

[1] Java25: https://www.oracle.com/java/technologies/downloads [2] Maven: https://maven.apache.org [3] WebGoat: https://github.com/WebGoat/WebGoat [4] DVWA: https://github.com/digininja/DVWA

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：白帽子安全笔记2.0 陆安予 陆安予《[视频]使用Fortify25扫描代码漏洞》