如何在 Veracode 静态扫描中扫描 python 脚本扫描？

Question

我有一些带有 requirements.txt 的 python 脚本（这些脚本在 Airflow 上运行。）。我想用 Veraode 静态扫描来扫描这些脚本。我尝试压缩此文件并手动上传以扫描此文件，结果没有严重通过，但我担心 require.txt（依赖库）我将如何扫描它。因此，我创建了虚拟环境并安装了所有依赖库，然后将其与我的脚本一起压缩并上传，结果通过但 SCA 中没有任何内容。这是上传和扫描的正确方法吗？在 Veracode 中手动扫描 python 脚本的方法是什么。目前我们正在尝试手动进行扫描，并将尝试使用 Jenkins 自动执行此操作。

Answer 1

根据文档https://help.veracode.com/r/compilation_python，如果您已将脚本上传到 zip 文件中，您应该会很好。