ソースから構築し、ローカル リポジトリにインストールした sca-maven-plugin を使用して、プロジェクトの SCA スキャンをセットアップしました。私のビルドは、Fortify がインストールされているサーバーで TeamCity ビルド エージェントを介して実行されます。
スキャンの実行に問題はありません。ReportGenerator を使用して、生成された .fpr からレポートを喜んで生成しています。初期のレポートでは、プロジェクト (Java プロジェクト) に誤って含まれていた PHP ファイルにいくつかの脆弱性があることが示されました。これらのファイルを削除した後、Fortify がこれらのファイルの脆弱性を報告し続けているのはなぜですか?
ビルド エージェントが最新のものをチェックアウトする前にすべてのソースを消去するように構成されていることを確認しました。実際、サーバー自体でこれらの PHP ファイルが存在しないことを確認できますが、レポートと .fpr はそれらに対する問題をまだ報告しています。
追跡/トレンド分析で解決しなければならない問題が持続する場所はありますか?
以下のビルドからの出力。ファイルが実際に欠落しているが、まだ分析範囲に含まれていることを示しています。
[07:40:16][com.....myapp:web] [INFO] --- sca-maven-plugin:3.90:scan (default-cli) @ web ---
[07:40:16][com.....myapp:web] [INFO] Packaging -> war
[07:40:16][com.....myapp:web] [INFO] Top-Level Artifact ID -> web
[07:40:16][com.....myapp:web] [INFO] Build Label -> web-2.0.0-SNAPSHOT
[07:40:16][com.....myapp:web] [INFO] Build Version -> 2.0.0-SNAPSHOT
[07:40:16][com.....myapp:web] [INFO] Build Project Name -> web
[07:40:16][com.....myapp:web] [INFO] Build ID -> web-2.0.0-SNAPSHOT
[07:40:16][com.....myapp:web] [INFO] Results File -> C:\...\buildAgent\work\c649372994269e88/myapp.fpr
[07:40:16][com.....myapp:web] [INFO] Location of SCA Executable -> sourceanalyzer
[07:40:16][com.....myapp:web] [INFO] Scan Log -> C:\...\buildAgent\work\c649372994269e88\web\target/sca-scan.log
[07:40:16][com.....myapp:web] [INFO] FindBugs Results -> false
[07:40:16][com.....myapp:web] [INFO] Fail on Error -> false
[07:40:16][com.....myapp:web] [INFO] Upload to SSC -> false
[07:40:16][com.....myapp:web] [INFO] Issues will not be tracked and trended without uploading to SSC.
[07:40:16][com.....myapp:web] [INFO] *** !! Scanning aggregate project - web !! ***
[07:40:16][com.....myapp:web] [INFO] Created output dir C:\...\buildAgent\work\c649372994269e88\web\target
[07:40:16][com.....myapp:web] [INFO] cmd: "cmd.exe /X /C "sourceanalyzer -scan @C:\...\buildAgent\work\c649372994269e88\web\target/sca-scan-args.txt""
[07:40:19][com.....myapp:web] Fortify Static Code Analyzer 6.00.0096
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/templates/dom_data_th.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/controller.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/performance/large.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/templates/-complex_header.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/templates/2512.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/templates/6776.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/templates/complex_header_2.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/templates/deferred_table.php not found
[07:40:25][com.....myapp:web] [error]: File C:/.../buildAgent/work/c649372994269e88/web/target/myapp/WEB-INF/views/components/datatables/media/unit_testing/templates/dom_data.php not found