在 Checkmarx 的代码扫描期间处理不同的 Git 分支？

Question

我在 GIT 中有不同的代码分支？

当我在这些分支上运行 checkmarx 时，我不知道从哪个分支扫描完成。 checkmarx 有什么方法可以判断是从哪个分支扫描触发的？

Answer 1

您通常不想扫描同一项目中的不同分支。您会注意到项目视图上的“监控”选项卡将更改以指示项目的最新状态。扫描分支时，最新状态是针对该分支的，可能无法正确指示项目主分支的状态。

大多数人使用命名约定来创建项目以指示分支（例如“Project_Branch”）。您可以通过“分支项目”按钮从主项目创建一个“分支”项目，它只会将主项目计入您的许可项目计数。