我们如何在FxCop 10 Standalone中使用VS2012静态分析规则

Question

我们正努力在VS2012代码分析工具中获得一些正常工作的规则，以便出现在FxCop 10中。

具体来说，我们试图获得CA2100 - “查看sql查询安全漏洞”

我们尝试过从VS2012（11）添加DLL，但它似乎无法正常工作。

我们的目标是最终运行VS2012规则集作为TeamCity构建的一部分，因此我们可能最终得到cmd行版本，但我们的构建代理没有安装vs，因此我们需要使用独立版本

任何帮助非常感谢 担

Answer 1

VS 2012规则程序集是针对FxCop核心程序集的不同版本而不是FxCop 10（与VS 2010使用的版本相同）编译的，所以没有。但是，如果您的目标是将其作为自动构建的一部分运行，则在您的VS 2012安装中找到的fxcopcmd.exe（及其依赖项）版本应该可以在构建服务器上正常运行。但是，许可考虑因素可能适用。