如何使用Fortify的分析T-SQL

Question

sourceanalyzer -b ID ttt.sql（沒有錯誤） sourceanalyzer -b ID型掃描-f result.fpr（沒有錯誤）

但是，當我使用Fortify的審計工作臺打開result.fpr文件，問題中沒有任何內容（沒有熱，沒有警告，沒有信息）。我錯過了源分析器命令中的任何參數嗎？

Answer 1

這很常見。從SCA 5.9.5開始，SCA可能在T-SQL文件中找不到許多漏洞。