c# - 从 Fortify sourceanalyzer 命令行获取文本输出

Question

相关问题:Fortify command line usage

我想每晚对我的 .NET 解决方案执行一次 Fortify 扫描，由 TeamCity 的命令行运行程序触发。我想将我自己的自定义结果摘要发布到网页上。

我想要的关键信息是每个关键级别的问题数量。

我以前使用 -f 命令行开关与 Audit Workbench 客户端一起使用，但生成的 .FPR 文件看起来很难手动解析和解释。

我正在使用 Fortify Static Code Analyzer 5.15.0.0060，但似乎没有可用于指定文本的 -format 选项。

有没有办法获取扫描发现的问题数量？

Answer 1

使用 ReportGenerator 实用程序。它专为此目的而设计。