Fortify報告中的零問題

Question

我用的命令

   sourceanalyzer -b myproj -scan -f myproj.fpr

生成掃描報告。 （該項目已成功創建，其ID為“ myproj”。）但失敗率為97％，並且報告存在零問題。 考慮到Fortify報告已掃描了1,979個文件，是否自然沒有問題？ 還是意味着掃描剛剛失敗？

謝謝，

-宇宙

Answer 1

您應該在.fortify文件夾中查看。 也許它在那里寫了日志。 它在sca/sca.log下。 （其中一本手冊包含正確的路徑）。 如果沒有，或者如果其中沒有太多細節，則應添加-verbose （應該足夠）或-debug （如果您喜歡小說）。

我敢打賭這是一個內存問題;-)

Answer 2

使用以下內容提供更多信息：

sourceanalyzer -b myproj -clean
sourceanalyzer -b myproj -debug-verbose -logfile TranslateLog.txt <your translation args here>
sourceanalyzer -b myproj -debug-verbose -logfile ScanLog.txt -scan -f myproj.fpr

Answer 3

這是不正常的，上述張貼者有正確的事實發現步驟。 您很可能沒有使用-Xmx參數分配任何額外的內存。 請閱讀《 SCA用戶指南》以找到最佳方法。