如何在我的項目中使用 SCA mvn 插件在 Fortify SCA 掃描中僅包含一個文件夾？

Question

我只想在./src文件夾上執行掃描，因為SCA mvn 插件默認獲取我項目的根目錄，它會引發不良結果。 我怎樣才能做到這一點？ 通過使用 pom.xml 文件中的標簽？ 問候

Answer 1

在您的 pom.xml 中指明配置文件

    <profile>
          <id>fortify</id>
          <modules>
            <module>modulea</module>
            <module>moduleb</module>
            <module>modulec</module>
          </modules>
     </profile>

然后運行針對此配置文件的 SCA 插件