【发布时间】：2012-12-25 10:34:16
【问题描述】：
是否可以从现在删除的文件中删除（而不是标记removed）问题？
我尝试在扫描时从项目翻译中排除文件，但没有帮助。现在，当这些文件被删除时，我不想在 Fortify 项目中看到它们的问题。
顺便说一句，我使用的是 HP Fortify 3.70。
【问题讨论】：
标签： java static-analysis fortify
【发布时间】：2012-12-25 10:34:16
【问题描述】：
我相信最佳实践会说：
- 酌情审核标签
- 添加评论说明它们已被删除
- 抑制漏洞。
您可以通过“分组依据”源文件、多选，然后一次性标记/注释/抑制所有文件来快速完成此操作。
实际上删除漏洞会破坏历史审计线索。
【讨论】：
-
或者如果文件本身被删除，它们应该在合并后在结果中显示为已删除。如果您不想看到这些，只需更改视图设置（在 AWB 中的选项或 SSC 中审核时的“视图设置”中），这样您就不会看到已删除的问题。