如何使用 Fortify 分析 T-SQL

Question

sourceanalyzer -b ID ttt.sql（无错误） sourceanalyzer -b ID -scan -f result.fpr（无错误）

但是当我使用 Fortify Audit Workbench 打开 result.fpr 文件时，Issue 中没有任何内容（没有 Hot，没有警告，没有 Info）。我是否遗漏了 sourceanalyzer 命令中的任何参数？

Answer 1

这很常见。从 SCA 5.9.5 开始，SCA 可能不会在 T-SQL 文件中发现很多漏洞。