Sid*_*Sid 5 security fortify
我们一直在Fortify结果中看到很多误报。有没有一种方法可以使设防忽略代码的某些部分？例如，我可以在某些代码块中添加一些注释，然后这些注释将被设防忽略。
Dav*_*e C 1
您没有指定您正在扫描的语言，因此可以稍微更改答案。
您可以在命令行中使用“-exclude”开关排除文件和目录。一旦弄清楚语法，您就可以将其包含在构建配置中，例如 pom.xml。
查看此 URL 中的一些示例：
http://h30499.www3.hp.com/t5/Fortify-Software-Security-Center/how-to-exclude-source-files-from-scan/td-p/6574900
归档时间：
9 年，11 月 前
查看次数：
1096 次
最近记录：
6 年，3 月 前