开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >避免通过Veracode的静态扫描扫描第三方库

问避免通过Veracode的静态扫描扫描第三方库
EN

Stack Overflow用户

提问于 2015-05-07 10:53:48

回答 1查看 1.1K关注 0票数 2

我正在修复我的应用程序的Veracode静态扫描结果中的缺陷，并且我意识到除了我的源代码之外，它还在分析第三方库。例如，它正在查看，并在其中发现缺陷。

我如何指示Veracode不要扫描那些第三方库？

static-analysis

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2015-06-22 11:36:22

这件事解决了。在当时的war构建路径中包括了jars，而不是用我的代码传递它

票数 1

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/30099026

复制

相似问题