Я пытаюсь сканировать код C++ в SCA с помощью инструмента командной строки. Чтобы преобразовать сборку в файл pfr, руководство просит меня использовать «HP Fortify Build Monitor». Но я не могу найти этот инструмент в установленных приложениях в SCA. У меня есть googled, но, похоже, нет поддержки.HP Fortify Build Monitor
ответ
HP Fortify Build Monitor поддерживает только версии 4.20 и ниже.
Для проектов C++ и решений в Windows SCA включает в себя HP Fortify Build Monitor, который представляет собой графический инструмент пользовательского интерфейса, который автоматизирует анализ во время сборки.
Для анализа исходного кода на C/C++ на Windows:
1. Выберите «Пуск»> «Программы»> «HP Fortify Software»> HP Fortify v3.80> HP Fortify SCA - Build Monitor.
2. Нажмите «Монитор».
После того, как на мониторе появляется значок зеленого света.
3. Создайте полную сборку вашего проекта в своей среде сборки.
4. Убедитесь, что сборка завершена успешно.
5. Вернитесь в окно HP Fortify Build Monitor и нажмите «Построить готово».
6. SCA выводит результаты в подпапку, указывая имя папки для вывода. Если папка уже существует, SCA очищает папку перед началом сканирования.
7. Нажмите «Сканировать».
Чтобы все знали, монитор сборки доступен только в 32-битной версии Windows Fortify и поддерживается только для версий 4.10 и более ранних версий. – Eric