OWASP 抑制，忽略整个文件夹

Question

我正在使用带有retirejs的owasp依赖工具，并且我试图弄清楚如何在我的构建中排除整个文件夹。现在我就这样了

dependencyCheck{
    outputDirectory = "${projectDir}/reports"
    suppressionFile = "${projectDir}/gradle/owasp_config/suppress.xml"
    analyzers {
        experimentalEnabled = true
        assemblyEnabled = false
        retirejs { 
            filterNonVulnerable = true
        }
    }
    scanSet = ['build/deploy/scripts']
}

但在 scanSet 中有一个包含 yui 的文件夹，我想在扫描过程中完全忽略它。我可以在抑制文件中抑制单个 cve，但它们有 300 多个，因此全局排除将是一个更好的解决方案。