Fortify客戶端downloadFPR命令未刷新，沒有抑制/沒有問題

Question

使用fortifyclient（Fortify版本4.10）時，我看到一個問題，即下載的項目仍然包含已上傳的同一內容，而不是刷新並顯示受抑制的問題（通過SSC UI完成）。 下載時是否可以設置任何選項以刷新上述內容？ 在SSC上，它顯示正確的數字（在抑制某些問題后減少），但未下載fpr。

命令如下所示。

fortifyclient -url -authtoken下載FPR-文件

謝謝你的時間。

Answer 1

這是Fortify SSC中的可用性設計缺陷。

如果您的用戶通過上傳FPR貢獻了“不是問題”類型的元數據（“審核數據”），那么SSC將處理FPR並在處理完成后立即反映審核數據。

另一方面，如果用戶通過SSC協作式審核Web界面提供任何審核數據，那么不幸的是，審核數據條目將保留在隊列中，直到下一個每晚處理（默認為午夜）為止。

要立即進行處理，請轉到projectversion的“詳細信息”窗格，然后單擊“刷新”按鈕。

注意：“刷新”按鈕僅在存在這種排隊的審核數據時出現。 如果您的服務器上存在性能問題，並且夜間處理無法完成，也會出現相同的症狀。