java - 在 Reports 中为被抑制的问题生成评论

Question

我有一个正在使用 Fortify 评估的 Java 项目。有些问题需要被抑制，如果是这样，则需要发表评论来说明为什么要抑制该问题。

如何在生成的申请报告中看到这条评论？我使用的是网络界面，而不是工作台。

被压制的问题出现了，我只想能够看到评论。

提前谢谢你。

编辑:

如果需要，我可以在工作台上工作。

Answer 1

经过一段时间的搜索，我找到了解决办法。

首先，我应该提到我们的 Fortify 扫描是由 Jenkins 构建启动的。在 Web 界面或 SSC 中，我必须导航到 artifacts tap。从那里，我按下了“使用源下载应用程序文件”按钮，这给了我一个更新的 FPR，其中包含所有抑制和评论。

之后，我不得不使用 Audit WorkBench 打开该 .fpr 文件。然后我选择不覆盖默认过滤器(不确定是否会为每个人弹出)并单击“报告”选项卡。

然后我从下拉列表中选择了“开发人员工作簿”模板，然后单击问题过滤器设置。我选中了“Suppressed”并取消选择了 Collapse Issues(仅应选中 Suppressed)。

接下来，我通过选择过滤器右侧的高级并选择“强化优先级顺序”、“不包含”、“低”或“中”来添加仅针对高和关键的过滤器。有一个“||”在右上角，您可以单击以增加一个过滤器。

然后我选择了生成，它成功了!对隐藏问题的评论将出现在每个问题报告的“审计评论”下。希望这对以后的其他人有帮助。