【发布时间】:2017-09-25 07:06:47
【问题描述】:
我们目前在 Jenkins 中构建后运行 Veracode 扫描。我一直无法找到一种方法来显示这些扫描的结果,以便我们的团队在 Jenkins 中有一个很好的快照视图。理想情况下,我们希望显示统计信息,例如高漏洞、中漏洞等的数量。至少,能够允许登录用户下载报告作为构建。
【问题讨论】:
我们目前在 Jenkins 中构建后运行 Veracode 扫描。我一直无法找到一种方法来显示这些扫描的结果,以便我们的团队在 Jenkins 中有一个很好的快照视图。理想情况下,我们希望显示统计信息,例如高漏洞、中漏洞等的数量。至少,能够允许登录用户下载报告作为构建。
【问题讨论】:
当前的 Veracode Jenkins 插件不显示结果,只有通过或失败(如果选择了等待结果的选项)。
如果您想进一步讨论,请随时通过我的 Twitter 句柄(在我的个人资料中)与我联系。
【讨论】:
是的,你可以试试 SCA(软件组合分析)https://docs.veracode.com/r/yWEmzLVoSzK6HlP~GSch2w/hCnPFxWkKZlWsP~JHsmYDg
结果将显示在控制台输出中
【讨论】: