c# - 从 Fortify sourceanalyzer 命令行获取文本输出

Question

相关问题：强化命令行使用

我想对我的 .NET 解决方案执行夜间 Fortify 扫描，由 TeamCity 的命令行运行程序触发。我想将我自己的自定义结果摘要发布到网页上。

我想要的关键信息是每个关键级别的问题数量。

我以前使用 -f 命令行开关与 Audit Workbench 客户端一起使用，但生成的 .FPR 文件看起来很难手动解析和解释。

我正在使用Fortify Static Code Analyzer 5.15.0.0060，但似乎没有-format可用于指定文本的选项。

有没有办法获得扫描发现的问题的数量？

Answer 1

使用 ReportGenerator 实用程序。它是专门为此目的而设计的。