【问题标题】:How to supress HP Fortify critical issues in java code如何抑制 Java 代码中的 HP Fortify 关键问题
【发布时间】:2016-02-27 04:14:27
【问题描述】:

我想通过注释或其他方式抑制问题(我想要的)在 java 文件中的报告中强化显示。就像我们使用 @supressWarnings(PMD.XXX) 来抑制 PMD 问题

【问题讨论】:

  • 您应该始终解决关键问题。否则就不要运行 HP Fortify。

标签: java fortify


【解决方案1】:

您可以在代码中使用 Java 注释来说明例如函数“清除”污点。 /Samples/advanced/javaAnnotations/ 中提供了更多信息和相关 jar 关于抑制其他问题,这部分是审核的内容,因为您可以将问题审核为不是问题或使用抑制按钮来抑制问题本身(区别在于使用后者时问题将默认消失)。 或者,如果您说有很多您不想看到的结果子集,例如与命令行参数或语义分析器发现的问题有关,那么您可以使用项目模板中的过滤器来隐藏这些.

我建议对这些进行审核,除非您确实确定它们不会存在安全漏洞。

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 2016-11-26
    • 1970-01-01
    • 2023-03-27
    • 1970-01-01
    • 1970-01-01
    • 2017-10-10
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多