强化 Eclipse 插件不扫描冷融合项目答案

【问题标题】：fortify eclipse plugin not scans coldfusion project强化 Eclipse 插件不扫描冷融合项目
【发布时间】：2018-02-18 21:21:44
【问题描述】：

我安装了 Fortify 软件并向 Eclipse 添加了 fortify 插件，然后我得到了“HP Fortify”菜单，但是当我在项目资源管理器中选择冷融合项目（测试）时，“分析项目”选项被禁用。其中为 java 项目启用此选项并成功扫描 java 项目。请建议我如何使用带有强化插件 support987654321@的 eclipse 扫描coldfusion项目

【问题讨论】：

标签： coldfusion fortify

【解决方案1】：

您只能使用 Eclipse 插件扫描 Java 项目。

如果您以其他方式（命令行、扫描向导等）扫描 ColdFusion，您可以将结果加载到 eclipse 中。

如果您想使用命令行进行扫描，您需要运行以下三个命令：

:: Clean work space
sourceanalyzer -b mybuild -clean

:: Translate source code
sourceanalyzer -b mybuild -source-base-dir /www/app "/www/app/**/*.cfm"

:: Perform analysis
sourceanalyzer -b mybuild -scan -f results.fpr

这些命令是从 ColdFusion 项目的根文件夹（相对路径）运行的，如果您想从其他地方运行，也可以使用绝对路径。

选项mybuild可以是任何东西，只要三行一致即可。

更多关于扫描的信息可以在SCA User's Guide和sourceanalyzer -h找到

【讨论】：