Fortify включает сгенерированные источники в анализ

Question

Есть ли способ исключить сгенерированные источники из Укрепить бонус? Я попробовал вариант sourcepath, упомянутый в руководстве, но он никогда не работает для меня.

-Dfortify.sca.sourcepath="**/target/generated-sources/**/*.java" or

-Dfortify.sca.sourcepath="**/target/generated-sources/**"

Обе указанные выше параметры в конечном итоге с ниже предупреждения

[WARNING] Bad value provided for option -sourcepath. 

Answer 1

Не добавляйте ** в SourcePath, указать каталоги вместо:

-Dfortify.sca.sourcepath="module1/target/generated-sources" -Dfortify.sca.sourcepath="module2/target/generated-sources" 

Если вы используя sourceanalyzer, вы можете добавить параметр -exclude, с помощью которого вы можете использовать wildchars, например

-exclude module1/target/generated-sources/**/*.java