Fortify客戶端下載的FPR命令不刷新與抑制/沒有問題

Question

使用fortifyclient（Fortify版本4.10），我看到一個問題，下載的項目仍然包含已上載的相同的事情，而不是刷新抑制性問題（完成通過SSC UI）。在下載刷新上述內容時是否有任何選項可供設置？在SSC上，它顯示了正確的數字（在壓制一些問題後減少了），但沒有下載fpr。

命令看起來像下面..

fortifyclient -url -authtoken downloadFPR -file

感謝您的時間。

Answer 1

這是Fortify SSC中的可用性設計缺陷。

如果您的用戶貢獻「不是一個問題」類型的元數據（「審計數據」）通過上傳FPR，則SSC處理FPR，並儘快處理完畢反映審計數據。

如果，另一方面，用戶通過提供任何審計數據的SSC協同審計Web界面，然後不幸的是，審計數據項的隊列中，直到下一個夜間處理（默認情況下，在午夜）。

要立即處理，請轉至projectversion的「詳細信息」窗格，然後單擊「刷新」按鈕。

注意：「刷新」按鈕僅在這種排隊的審計數據存在時纔會出現。如果服務器出現性能問題，並且夜間處理無法完成，也會出現相同的症狀。