sql - 从 HP Fortify 安全中心检索扫描结果

Question

我正在尝试提供一种综合方法来检索 HP Fortify 安全中心中每个项目的上次扫描结果。

我已经走了查询 fortifySSC 数据库的路线，但有点不足。有没有人尝试过通过 SQL 查询来做到这一点？

如果需要，我很乐意提供迄今为止的查询。

或者，如果有人对如何通过命令行完成此操作有想法，我也会对此感兴趣。

在此先感谢您的帮助！

Answer 1

我从来没有在 CLI 中通过 SQL 命令执行此操作。但是有一个名为 fortifyclient 的实用程序能够从项目中下载最新的 FPR。如果您想使事情自动化，fortifyclient 可以处理基于令牌的身份验证。在我们的 CI 环境中完美地为我们工作。

Answer 2

我确实通过 SQL Profiler 得到了我需要的查询，所以我就是这样解决这个问题的。