fortify - 自动化 Fortify Audit Workbench

Question

Fortify Audit Workbench 是否有任何命令行选项可以让我将其放入 cron 作业并每天运行它？

扫描需要两个多小时，我希望它能连夜运行并在早上看到结果。

杰森

Answer 1

Audit Workbench 是底层 SCA 引擎 (sourceanalyzer) 的 GUI 前端

如果您知道如何通过命令行扫描您的代码，您可以创建一个 Windows 批处理文件或 bash 脚本来执行它。

最难的部分是想出翻译命令。这将是特定于语言和项目的。

你的脚本应该至少有 3 个步骤

• 清洁
• 翻译
• 扫描

还有第四个可选步骤，可将扫描结果上传到您的 SSC 实例。此步骤使用 fortifyclient 命令。

引用资料:

• sourceanalyzer -h
• HPE Security Fortify Static Code Analyzer User Guide ，根据语言和/或构建工具提供扫描过程和示例的概述。
• HPE Security Fortify Software Security Center Installation and Configuration Guide第 10 章讨论了使用 fortifyclient 工具与 SSC 通信。

没有任何进一步的信息，我们无法帮助您使用实际的命令。