HP Fortify與Jenkins的SCA集成

Question

目前我們正在使用SonarQube作爲源代碼分析器。但是現在在我們的組織中，他們計劃使用HP Fortify SCA進行源代碼分析。我們已將SonarQube與Jenkins集成，但我不知道如何將HP Fortify與Jenkins集成。谷歌搜索，但我沒有得到很好的解決方案。任何人都可以請幫我。

Answer 1

HPE Fortify確實提供了一個Jenkins插件。

還有一位社區成員創建了一個Jenkins插件，他的組織用於集成Jenkins和Cloudscan（https://marketplace.saas.hpe.com/fortify/content/fortify-cloudscan-jenkins-plugin）。

下面是關於一個客戶如何將Jenkins和CloudScan集成到他們公司（插件的作者）的一個很好的討論。 https://www.protect724.hpe.com/thread/22952

Answer 2

我建議爲此使用maven。有Maven的

Fortify integration with maven - install

你可以在你的應用程序的pom.xml使用這個插件，並從詹金斯執行的Maven命令可用於強化的插件。