1

アプリケーションの Veracode 静的スキャン結果から欠陥を修正していて、ソース コードに加えてサード パーティのライブラリを分析していることに気付きました。たとえば、Apache Commons ライブラリを調べて、その中の欠陥を見つけています。

これらのサードパーティ ライブラリをスキャンしないように Veracode に指示するにはどうすればよいですか?

4

1 に答える 1

1

解決しました。私のコードでそれを渡すのではなく、当時の戦争のビルドパスにjarを含めることで問題が解決しました

于 2015-06-22T11:36:22.020 に答える