Fortify SCA 排除多個文件

Question

使用 sourceanalyzer，如何在翻譯過程中提供多個文件/路徑排除項？

遵循以下示例： Fortify SCA exclude test folder\\files

/src/main/xyz/pqr/Abc.java /src/main/xyz/test/abc.xsd /src/test/xyz/Xyz.java

我嘗試添加多個 -exclude 標志以及不同的分隔符，但沒有成功。

Answer 1

如果您使用掃描向導並查看生成的.bat文件，您可以看到它們如何調用sourceanalyzer 。 對於您的特定問題，您可以創建一個參數文件，如下所示：

-exclude "/src/main/xyz/pqr/Abc.java"
-exclude "/src/main/xyz/test/abc.xsd"
-exclude "/src/test/xyz/Xyz.java"

將其命名為 Exclude.args，然后像這樣調用sourceanalyzer ：

sourceanalyzer.exe -b MyBuild @Exclude.args

Answer 2

我正在使用強化翻譯批處理腳本任務從 Azure DevOps 管道工作。 在這種環境中，它添加了多個 -exclude 標志：

 steps:
- task: BatchScript@1
  displayName: 'Fortify Translate JavaScript'
  inputs:
    filename: '$(FORTIFYSCA)\sourceanalyzer.exe'
    arguments: '-debug -verbose -b $(Build.ApplicationName) $(Build.SourcesDirectory)\**\*.js -exclude node_modules\**\* -exclude coverage\**\*'

Answer 3

我正在使用 VS 2015 插件進行 Fortify 掃描。 我整理了我想跳過的文件。 我創建了一個新過濾器，並將結果保存在一個單獨的文件夾中，除了關鍵、高等。這樣就避免了最終結果中選擇的文件。