強化排除文件位置

Question

好的，所以我試圖排除使用maven進行強化掃描的工作。 除了排除因素外，我一切正常。 該文檔說要創建一個* .exclusions文件，並在文件中添加com.fortify.sca.exclude =“ fileA; fileB; fileC”。 但是，它沒有說明將文件放在何處。 是否將其放在maven目錄中？ 還是將其放在Fortify目錄中？ 任何幫助，將不勝感激。

Answer 1

不幸的是，我的聲譽還不高，我想問您使用的是哪個版本的Fortify SCA，以便我可以嘗試為您提供更好的幫助。 但是，我會嘗試對此采取行動。

我不確定正在討論的* .exclusions文件，但是當您調用maven使用“ -Dfortify.sca.exclude”屬性選項來構建和掃描應用程序時，也許可以在命令行中添加一些內容。 請參見下面的示例命令：

mvn com.fortify.sca.plugins.maven:sca-maven-plugin: <ver> :translate -Dfortify.sca.source.version=1.8 -Dfortify.sca.exclude="fileA;fileB;fileC;