.net - azure 管道，依赖性检查(.net)

Question

我想对 Azure 管道使用依赖项检查 ( https://github.com/jeremylong/DependencyCheck )

我已经使用以下脚本在 azure 管道中使用 cmd 步骤生成了结果文件:

$(System.DefaultWorkingDirectory)/dependency-check/bin/dependency-check.bat --scan $(System.DefaultWorkingDirectory)/packages/**/*.dll --noupdate --failOnCVSS "10"--格式“ALL”--排除$(System.DefaultWorkingDirectory)/dependency-check -log $(System.DefaultWorkingDirectory)/verboselog.txt

结果我得到以下文件:

• 依赖检查-junit.xml
• 依赖性检查报告.csv
• 依赖检查报告.html
• 依赖检查报告.json
• 依赖检查报告.xml

但我不知道如何在“测试”选项卡中显示结果，有人有什么想法吗？ (.net 项目)

Answer 1

您可以使用 Azure DevOps Marketplace 中的 OWASP 依赖项检查扩展 https://marketplace.visualstudio.com/items?itemName=dependency-check.dependencycheck .

要获取包含在构建的测试结果 View 中的报告，您需要使用 JUnit 测试框架作为构建的一部分，市场文档中描述了该配置。