【发布时间】:2019-05-28 23:53:45
【问题描述】:
Fortify 似乎有一些很好的命令行支持来扫描和生成报告。尽管这些实用程序似乎不包含使用命令行在特定问题的问题摘要下添加评论的选项。
想知道是否有这样的选择,我只是想念它。我们会定期审核一堆文件,使用命令行将 cmets 添加到 FPR 中的特定问题会非常方便。
【问题讨论】:
Fortify 似乎有一些很好的命令行支持来扫描和生成报告。尽管这些实用程序似乎不包含使用命令行在特定问题的问题摘要下添加评论的选项。
想知道是否有这样的选择,我只是想念它。我们会定期审核一堆文件,使用命令行将 cmets 添加到 FPR 中的特定问题会非常方便。
【问题讨论】:
这是不可能的。您可以将 FPRUtility 用于很多事情,请查看下面的 SCA 指南。要将 cmets 添加到 FPR 文件,您可以使用 Audit Workbench。
【讨论】: