生成的 .fpr 文件中的计数与在同一 fpr 文件上使用 FPRUtility 命令生成的计数不匹配

Question

在我的 Jenkins 工作中，在对特定代码构建运行扫描后会生成 FPR 文件。如果我下载 FPR 文件并使用 SCA 工作台打开它，它会显示以下计数：Critical-0、High-0、Medium-0 和 Low-313。

但是当我使用命令行在同一个 fpr 文件上运行以下 FPR 实用程序命令时，我得到的计数如下：Critical-2、High-7、Medium-0 和 Low-314。

下面是我运行的命令-

FPRUtility -[myfprfilename].fpr -information -search -query "[fortify priority order]:critical" FPRUtility -[myfprfilename].fpr -information -search -query "[fortify priority order]:high" FPRUtility -[myfprfilename].fpr -information -search -query "[fortify priority order]:medium" FPRUtility -[myfprfilename].fpr -information -search -query "[fortify priority order]:low"

最初我认为它显示了抑制和隐藏问题的计数，因此在 FPR 文件中，在选项下我检查了标记为显示抑制并显示隐藏问题，但计数仍然与 FPRUtility 命令显示的计数不匹配。

我想知道我们如何获得额外的计数，我可以做些什么来消除额外的问题计数？

Answer 1

我怀疑这是一个过滤器问题，也许您的 AuditWorkbench 上设置了一个默认过滤器，隐藏了原始问题计数。