如何從強化sca jenkins構建中排除文件夾？

Question

在我的jenkinsbuild中，我有一個帶有Fortify SCA插件的Maven（v3.1.0）項目。 我正在搜索從sca測試中排除文件夾的命令以及此命令所屬的位置。 要測試的Java項目將從GIT存儲庫加載。

我的命令（工作）：

（建立）

clean -Dfortify.sca.buildId=${JOB_NAME} sca:clean -Dmaven.test.skip=true install -Dfortify.sca.buildId=${JOB_NAME} sca:translate

（生成后）

-Dfortify.sca.Xmx=4G
-Dfortify.sca.Xms=2G
-Dfortify.sca.Xss=100M
-Dfortify.sca.PermGen=1G
-Dfortify.sca.64bit=true
-Dfortify.sca.verbose=true
-Dfortify.sca.debug=false
-Dfortify.sca.buildId=${JOB_NAME}
-Dfortify.sca.toplevel.artifactId=test
-Dfortify.sca.scan.failOnError=true
-Dfortify.sca.upload=false
-Dfortify.sca.upload.failOnError=true
-Dfortify.f360.url=${SSC_URL}
-Dfortify.f360.authToken=${SSC_AUTH_TOKEN}
-Dfortify.f360.projectName=${JOB_NAME}
-Dfortify.f360.projectVersion=current
sca:scan

Answer 1

Fortify Maven插件（4.21）具有從掃描中排除文件/文件夾的屬性：

-Dcom.fortify.sca.exclude="fileA;fileB;fileC"

或者您可以在文件中定義Fortify屬性並導入它：

-Dfortify.sca.properties.file=fortify.properties