maven - 如何从 fortify sca jenkins 构建中排除文件夹？

Question

在我的 jenkinsbuild 中，我有一个带有 Fortify SCA 插件的 Maven(v3.1.0) 项目。我正在搜索从 sca 测试中排除文件夹的命令以及该命令所属的位置。要测试的 Java 项目将从 GIT 存储库加载。

我的命令(工作):

(构建)

clean -Dfortify.sca.buildId=${JOB_NAME} sca:clean -Dmaven.test.skip=true install -Dfortify.sca.buildId=${JOB_NAME} sca:translate

(构建后)

-Dfortify.sca.Xmx=4G
-Dfortify.sca.Xms=2G
-Dfortify.sca.Xss=100M
-Dfortify.sca.PermGen=1G
-Dfortify.sca.64bit=true
-Dfortify.sca.verbose=true
-Dfortify.sca.debug=false
-Dfortify.sca.buildId=${JOB_NAME}
-Dfortify.sca.toplevel.artifactId=test
-Dfortify.sca.scan.failOnError=true
-Dfortify.sca.upload=false
-Dfortify.sca.upload.failOnError=true
-Dfortify.f360.url=${SSC_URL}
-Dfortify.f360.authToken=${SSC_AUTH_TOKEN}
-Dfortify.f360.projectName=${JOB_NAME}
-Dfortify.f360.projectVersion=current
sca:scan

Answer 1

Fortify Maven 插件 (4.21) 具有从扫描中排除文件/文件夹的属性:

-Dcom.fortify.sca.exclude="fileA;fileB;fileC"

或者您可以在文件中定义 Fortify 属性并将其导入:

-Dfortify.sca.properties.file=fortify.properties