加强SCA排除多个文件

Question

使用源分析器，如何在转换过程中提供多个文件/路径排除？

下面是来自：Fortify SCA exclude test folder\files的示例

/src/main/xyz/pqr/Abc.java /src/main/xyz/test/abc.xsd /src/test/xyz/Xyz.java

我尝试添加多个-exclude标志，以及不同的分隔符，但没有成功。

Answer 1

如果使用扫描向导并查看生成的.bat文件，则可以看到它们是如何调用sourceanalyzer的。对于您的特定问题，可以创建一个参数文件，如下所示：

-exclude "/src/main/xyz/pqr/Abc.java"
-exclude "/src/main/xyz/test/abc.xsd"
-exclude "/src/test/xyz/Xyz.java"

将其命名为类似于Exclude.args的名称，然后像这样调用sourceanalyzer：

sourceanalyzer.exe -b MyBuild @Exclude.args

Answer 2

我在使用加强翻译批处理脚本任务的Azure DevOps管道中工作。在这个环境中，它添加了多个-exclude标志：

 steps:
- task: BatchScript@1
  displayName: 'Fortify Translate JavaScript'
  inputs:
    filename: '$(FORTIFYSCA)\sourceanalyzer.exe'
    arguments: '-debug -verbose -b $(Build.ApplicationName) $(Build.SourcesDirectory)\**\*.js -exclude node_modules\**\* -exclude coverage\**\*'

Answer 3

我正在使用VS 2015插件进行强化扫描。我整理出了我想跳过的文件。我创建了一个新的筛选器，并将结果保存在一个单独的文件夹中，而不是Critical、High等。这样就避免了从最终结果中选择文件。