fortify - 如何生成包含所有问题的报告？

Question

我有一个在 AWB 中打开的 Fortify FPR 扫描文件。我想生成一份报告，其中包含发现问题的所有实例。当我生成报告时，它会按类型及其计数生成问题报告，在类型下方，我还会获取发现问题的某些文件的名称和代码片段。我想生成 s 报告，其中包含发现问题的所有文件的名称和代码片段。有没有办法做到这一点？

Answer 1

模板文件可以在 Core/config/reports 中找到。你的强化目录。

将 DeveloperWorkbook.xml 复制到新文件 AllIssues.xml和附近 <title>Results Outline</title>编辑 limit="5"至 limit="-1" .

然后运行:

ReportGenerator -template AllIssues.xml -format pdf -f output.pdf -source input.fpr