腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
3
回答
在
maven中生成
Fortify
报表
maven
、
plugins
我
正在尝试
使用
maven生成加固报告,
我
已经下载了
插件
插件
Fortify
360,并将其安装在
我
的
存储库
中
,然后将依赖项添加到我
的
配置文件
中
,但我无法生成
我
的
java源code.Can
的
加固报告(.fpr
浏览 1
提问于2012-05-25
得票数 2
3
回答
在
Eclipse中加强maven
项目
的
扫描
eclipse
、
maven
、
fortify
我
有用于
Fortify
的
Eclipse
插件
。但是它
只
在
Java
项目
上运行。 我们有一些Java
项目
,但它们是基于Maven
的
非Java
项目
。
我
可以编辑
项目
的.project文件,并将其类型更改为Java,以启用
Fortify
扫描
。但是有没有更好
的
方法来运行基于Maven
的
项目
的
Fort
浏览 1
提问于2015-04-20
得票数 1
回答已采纳
2
回答
HP
Fortify
将中间文件放在哪里?
java
、
fortify
根据HP
Fortify
文档,Static Code Analyzer首先将源代码转换为中间格式,然后
扫描
转换后
的
代码并生成漏洞报告。它说翻译可以
使用
下面的Ant代码来完成: <param name="build.compiler" value="com.
fortify
.dev.ant.SCACompiler"/> </antcall&
浏览 2
提问于2014-08-19
得票数 2
回答已采纳
2
回答
加强与Maven
的
集成- install
java
、
eclipse
、
maven
、
fortify
、
fortify-source
我
想对Maven Eclipse
项目
运行
Fortify
扫描
。
我
应该从哪里开始呢?
我
知道
我
需要更新
我
的
pom.xml文件以
包含
Fortify
插件
,但是
我
还需要在
我
的
机器上安装
Fortify
SCA
吗?(
我
正在运行MacOS X)。
我
一直
在
找
浏览 6
提问于2015-08-02
得票数 7
回答已采纳
1
回答
加强排除文件
的
位置
maven
、
fortify
好
的
,所以我试着用maven来处理
fortify
扫描
。
我
已经把一切都做好了,除了除外。文档说要创建
一个
*.exclusions文件并将com.
fortify
.
sca
.exclude="fileA;fileB;fileC“添加到文件
中
。但是,它并没有说明把文件放在哪里。
我
要把它放在maven目录
中
吗?还是把它放在
Fortify
目录
中
?如能对此提供任何帮助,将不胜感激。
浏览 0
提问于2018-10-10
得票数 1
回答已采纳
1
回答
Fortify
-如何
扫描
maven
项目
的特定构建?
java
、
maven
、
maven-plugin
、
fortify
我们正在对客户
的
一段代码进行源代码审查。该
项目
使用
Maven。该
项目
作为
一个
整体
包含
了大约1000个模块。让我们假设
项目
的名称是Project X,Project X
中
的
模块依次命名为Module 1、Module 2,依此类推,直到Module 1000。如果
我
想
扫描
整个
项目
,
我
只需进入Project X's目录并运行
mvn
浏览 1
提问于2015-02-27
得票数 0
1
回答
如
何在
我
的
项目
中
使用
SCA
mvn
插件
在
Fortify
SCA
扫描
中
只
包含
一个
文件夹
?
java
、
maven
、
fortify
我
只想在./src
文件夹
上执行
扫描
,因为
SCA
mvn
插件
默认情况下是
我
的
项目
的根目录,它会抛出不想要
的
结果。
我
该怎么做呢?通过
在
pom.xml文件中
使用
标记?问候
浏览 11
提问于2021-04-28
得票数 0
2
回答
在
jenkins
中
通过构建工具(maven和gradle)
使用
加强
sca
java
、
maven
、
jenkins
、
gradle
、
fortify
最近,我们
的
团队选择了加强
sca
来
扫描
我们
的
项目
。我们
的
项目
有两种类型:JavaEE(没有EJB)和Android。 我们希望将
扫描
步骤添加到CI步骤
中
。因此,
我
在
jenkins构建
项目
后添加了这样
的
脚本进行
扫描
。-cp(类路径),因为我们
使用
的
是构建工具,依赖库不在我们
的
源代码
中</
浏览 0
提问于2014-12-14
得票数 2
1
回答
更改强化.NST文件生成位置
fortify
目前,生成后
的
.NST文件正在"C:\Users\XYZ\AppData\Local\
Fortify
\
sca
6.2\build“
文件夹
中生成。如何将其更改为系统
中
的
其他
文件夹
?
浏览 5
提问于2016-04-08
得票数 1
1
回答
Maven和
Fortify
如何确定要
使用
多少内存?
java
、
maven
、
fortify
我
正在
使用
Maven 3.2.1
的
Fortify
SCA
插件
来
扫描
一个
相当大
的
Java webapp应用程序。
我
有
一个
自定义
的
.bat文件,它设置了
我
所有的环境变量,并调用
mvn
.bat启动
扫描
。然后,
mvn
.bat读取
我
的
pom.xml,查找用于清理、翻译和
扫描</
浏览 1
提问于2015-02-27
得票数 0
1
回答
如何对不同pl/sql文件执行增强
扫描
c#
、
oracle
、
file
、
command-line
、
fortify
我
试图从c#代码中加强对sql和oracle文件
的
扫描
。
我
有一些
文件夹
,其中
包含
不同
的
带有扩展名
的
甲骨文脚本文件,
如
.pls、.pkb和.ddl等。 下面是
我
正在执行
的
扫描
所有文件
的
命令。Command1:sourceanalyzer -b test –clean Command2: a) sourceanalyzer -b test -Dcom.
fort
浏览 8
提问于2017-11-15
得票数 1
回答已采纳
3
回答
使用
maven
插件
增强
扫描
附加选项
fortify
如何
使用
maven
插件
追加fpr报告?是否可以
使用
maven增强命令来
扫描
-append?
浏览 6
提问于2014-09-29
得票数 0
回答已采纳
2
回答
从Azure DevOps
中
的
强化
扫描
中排除测试
项目
azure-devops
、
fortify
我
正在通过ADO管道,
使用
Fortify
Static Code Analyzer评估
插件
提交
一个
Fortify
扫描
。管道首先构建解决方案,然后对其进行
扫描
。
在
我
的
解决方案中有几个
我
想要排除
的
单元测试
项目
,但我看到
的
建议
的
解决方案似乎都不起作用。是因为
我
不能
使用
相对路径吗?这
浏览 16
提问于2021-02-17
得票数 1
回答已采纳
2
回答
如
何在
Fortify
SCA
中
更改Java版本
java
、
maven
、
fortify
我
的
Java
项目
是用Java1.8实现
的
。
我
通过安装
Fortify
并在
项目
的pom.xml
中
添加依赖项,将Maven构建与
Fortify
SCA
集成。然而,
在
扫描
过程
中
,它给出了下面的日志[INFO]&qu
浏览 7
提问于2016-12-30
得票数 1
回答已采纳
1
回答
Fortify
SCA
并行分析
只
使用
一个
CPU
fortify
我
想
扫描
一个
大型应用程序,但是由
Fortify
扫描
向导生成
的
默认设置会导致需要几天才能完成
的
扫描
。为了加快这一过程,
我
在
HP
Fortify
SCA
用户指南v4.00
的
第57页上查找并找到了一些“并行分析模式”( HP称之为并行分析模式)
的
选项。在生成FPR
的
批处理脚本部分,
我
在
启动
扫
浏览 2
提问于2015-07-29
得票数 1
1
回答
如何从
fortify
sca
jenkins构建中排除
文件夹
?
maven
、
jenkins-plugins
、
fortify
、
static-code-analysis
在
我
的
jenkinsbuild
中
,
我
有
一个
带有
Fortify
SCA
插件
的
Maven(v3.1.0)
项目
。
我
正在搜索从
sca
测试中排除
文件夹
的
命令以及该命令所属
的
位置。要测试
的
Java
项目
将从GIT存储库中加载。
我
的
命令(工作
中</
浏览 7
提问于2015-02-06
得票数 3
2
回答
python
项目
的强化
扫描
python
、
fortify
热生成用于python文件
的
Fortify
。要为python
项目
生成报告,必须
使用
--python-path。
我
试着遵循以下步骤,但没有起作用。第一步:清洁,构建 sourceanalyzer -64 -Xms1024M -Xmx10000M -b -verbose -Dcom.
fortify
.
sca
.ProjectRoot=/local/proj/
浏览 0
提问于2018-04-18
得票数 3
回答已采纳
3
回答
使用
Scala可以
使用
Fortify
-代码
扫描
吗?
scala
、
fortify
我
可以
使用
Fortify
扫描
scala代码或生成
的
java (jar)文件吗?
我
知道
我
可以在技术上执行jar选项,但是在生成
的
java代码方面是否存在任何已知
的
挑战?
浏览 3
提问于2015-06-28
得票数 3
回答已采纳
2
回答
哪里可以找到HP
Fortify
的
SCR文件?
fortify
当我试图
在
我
的
RAD 7.5开发工具
的
项目
上运行HP
Fortify
时,弹出以下错误。这是因为它找不到
SCA
可执行文件。
我
需要将开发人员指向文件目录
中
的
什么位置才能找到
SCA
?
浏览 3
提问于2014-08-29
得票数 1
3
回答
是否需要Visual Studio
在
.net源代码上运行
Fortify
?
visual-studio
、
fortify
如果
我
想在.net源代码上运行
Fortify
(从命令行),是否需要在机器上安装Visual Studio?
我
试图从命令行运行
fortify
,但它总是抱怨构建Id不存在。 谢谢,塔拉·辛格
浏览 3
提问于2011-07-20
得票数 5
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
VSTS整合Fortify达成自动化资安扫描
数百个Docker容器镜像中隐藏漏洞,下载量高达数十亿次
Log4j一周年观察:我们如何应对日益严峻的软件供应链安全风险?
使用Mavem进行集成测试
DevSecOps在携程的最佳实践
热门
标签
更多标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
活动推荐
运营活动
广告
关闭
领券