【发布时间】:2016-01-22 03:32:19
【问题描述】:
我有一个在 AWB 中打开的 Fortify FPR 扫描文件。我想生成一份报告,其中包含发现问题的所有实例。当我生成报告时,它会按类型及其计数生成带有问题的报告,并且在类型之下,我还会获得发现问题的 some 文件的名称和代码 sn-ps。我想从发现问题的 all 文件中生成具有名称和代码 sn-ps 的报告。有什么办法吗?
【问题讨论】:
标签: fortify
我有一个在 AWB 中打开的 Fortify FPR 扫描文件。我想生成一份报告,其中包含发现问题的所有实例。当我生成报告时,它会按类型及其计数生成带有问题的报告,并且在类型之下,我还会获得发现问题的 some 文件的名称和代码 sn-ps。我想从发现问题的 all 文件中生成具有名称和代码 sn-ps 的报告。有什么办法吗?
【问题讨论】:
标签: fortify
模板文件可以在您的 fortify 目录的Core/config/reports 中找到。
将 DeveloperWorkbook.xml 复制到新文件 AllIssues.xml 并在 <title>Results Outline</title> 附近编辑 limit="5" 到 limit="-1"。
然后运行:
ReportGenerator -template AllIssues.xml -format pdf -f output.pdf -source input.fpr
【讨论】:
在 Audit Workbench 中,生成您的报告,然后在“结果大纲”面板下打开列表部分,然后取消选中限制每个组中的问题数量设置(如果选中)。
【讨论】:
你看过下面的命令吗:
$ ReportGenerator -format PDF -f abcd.pdf -source abcd.fpr
谢谢,
马塞洛·穆齐利
【讨论】: