防止强化扫描中的误报

Question

我们一直在Fortify结果中看到很多误报。有没有一种方法可以使设防忽略代码的某些部分？例如，我可以在某些代码块中添加一些注释，然后这些注释将被设防忽略。

Answer 1

您没有指定您正在扫描的语言，因此可以稍微更改答案。

您可以在命令行中使用“-exclude”开关排除文件和目录。一旦弄清楚语法，您就可以将其包含在构建配置中，例如 pom.xml。

查看此 URL 中的一些示例：

http://h30499.www3.hp.com/t5/Fortify-Software-Security-Center/how-to-exclude-source-files-from-scan/td-p/6574900