fortify - HP Fortify BIRTReportGenerator 仅获取新问题

Question

我正在尝试获取一份报告，其中仅包含自上次扫描以来的最新问题，并且是在命令行中。例如:

扫描 1:5 个问题

扫描 2:8 个问题

我想要的:一份只显示最新 3 期的报告

到目前为止，这是我的命令:

.\BIRTReportGenerator.cmd -format "XLS" `
  -template "DISA STIG" `
  --Version "DISA STIG 4.3" `
  -source "C:\fortify\fortifyScan.fpr" `
  -output "C:\fortify\fortifyReport.xls"

Answer 1

如果您将新扫描合并到同一个 FPR(通过将 -f 扫描设置为具有旧结果的现有 FPR，或者使用 FPRUtility)，您可以使用搜索字符串过滤新引入此扫描的问题:

[发行年龄]:new

要将它与 BIRTReportGenerator 一起使用，请添加开关 -searchQuery，然后添加您的搜索，例如:

BIRTReportGenerator -format XLS -template "DISA STIG"\
--版本“DISA STIG 4.3”-source your.fpr\
-output report.xls -searchQuery "[issue age]:new"