生成されたソースをFortifyスキャンから除外する方法はありますか? ガイドに記載されている sourcepath オプションを試しましたが、うまくいかないようです。
-Dfortify.sca.sourcepath="**/target/generated-sources/**/*.java" または
-Dfortify.sca.sourcepath="**/target/generated-sources/**"
上記のオプションは両方とも、以下の警告で終了しました
[WARNING] Bad value provided for option -sourcepath.
** を sourcepath に追加せず、代わりにディレクトリを指定します。
-Dfortify.sca.sourcepath="module1/target/generated-sources" -Dfortify.sca.sourcepath="module2/target/generated-sources"
sourceanalyzer を使用している場合は、-exclude パラメーターを追加できます。これにより、次のようなワイルド文字を使用できます。
-exclude module1/target/generated-sources/**/*.java