來自 Fortify 掃描的 Delta 問題

Question

我正在使用 Fortify 18.20 來掃描我的 Java 代碼庫。 它創建一個包含所有發現的問題的 .fpr 文件。 可以使用 Fortify 工作台打開此 .fpr 文件，並且有多個選項可以查看問題。 我有興趣了解在過去 1 天、1 周等中添加的新問題，以便我們知道在發布之前要修復哪些問題。

但是，我沒有看到在過去 x 天內查看新問題的選項，您知道我該如何實現嗎？

有一個選項可以查看新問題（不是基於時間的）並顯示所有問題。 有沒有辦法可以比較 2 個 .fpr 文件並獲得增量？

Answer 1

我有部分答案。 fpr 是一個 zip 文件（將 .fpr 重命名為 .zip，您會明白我的意思）並包含一個文件 audit.fdvl。 這是一個 XML 文件，FVDL/Vulnerabilities/Vulnerability 是一系列已識別的漏洞。 然后，您可以比較這兩個數組以找出發生了什么變化。