2015-02-06 155 views
3

在我的jenkinsbuild中,我有一個Fortify SCA插件的Maven(v3.1.0)項目。我正在搜索命令以從sca測試中排除文件夾以及此命令所屬的位置。要測試的Java項目將從GIT存儲庫加載。如何從fortify sca jenkins構建中排除文件夾?

我的命令(工作):

(構建)

clean -Dfortify.sca.buildId=${JOB_NAME} sca:clean -Dmaven.test.skip=true install -Dfortify.sca.buildId=${JOB_NAME} sca:translate 

(生成後)

-Dfortify.sca.Xmx=4G 
-Dfortify.sca.Xms=2G 
-Dfortify.sca.Xss=100M 
-Dfortify.sca.PermGen=1G 
-Dfortify.sca.64bit=true 
-Dfortify.sca.verbose=true 
-Dfortify.sca.debug=false 
-Dfortify.sca.buildId=${JOB_NAME} 
-Dfortify.sca.toplevel.artifactId=test 
-Dfortify.sca.scan.failOnError=true 
-Dfortify.sca.upload=false 
-Dfortify.sca.upload.failOnError=true 
-Dfortify.f360.url=${SSC_URL} 
-Dfortify.f360.authToken=${SSC_AUTH_TOKEN} 
-Dfortify.f360.projectName=${JOB_NAME} 
-Dfortify.f360.projectVersion=current 
sca:scan 
+0

據我所知,你需要在Fortify中配置它。 fortify插件不提供這樣的事情。此外,我會建議至少更新到Maven 3.1.1或更好的3.2.5。 – khmarbaise 2015-02-06 14:39:26

回答

1

Fortify的Maven插件(4.21)有一個屬性排除文件/文件夾從掃描:

-Dcom.fortify.sca.exclude="fileA;fileB;fileC" 

或者你可以在文件中定義Fortify屬性並導入它:

-Dfortify.sca.properties.file=fortify.properties