fortify作为代码检测工具,可以精确扫描校验代码规范,但很多规则细节需要自己去定制,这里提供一个亲自制作的规则实例,很实用,可以针对扫描的错报问题进行更正