在ssc门户上上传.fpr报告后,HPE Security Fortify评估未在jenkins中显示“ HPE Security Fortify SSC问题列表”

时间:2019-07-06 04:52:37

标签: security jenkins jenkins-plugins fortify

我正在从git中签出一个项目。 然后,我使用自己的Maven构建脚本进行构建。 我正在对maven项目进行强化扫描。 之后,在HPE安全Fortify评估插件的帮助下,我得到了一个.fpr报告,该报告也已上传到Fortify门户。

我想在Jenkins门户网站上查看我的报告。 当我单击“ HPE Security Fortify评估”选项卡时,它什么也没有显示,而是显示

您必须构建项目才能访问Fortify评估结果

有人可以告诉我我想念的东西吗

下面是图片 在我的詹金斯中配置HPE Security Fortify评估插件 ][1][1]

List of HPE Security Fortify SSC issues scrren shot

1 个答案:

答案 0 :(得分:0)

最后,我得到了答案。 我的根项目中也有一些docker项目与基于maven的java项目一起构建,并且我没有在centos机器上安装docker,并且在构建它时始终会出现docker-compose错误:未找到命令,导致未成功在内部进行构建,但后来由于Java项目的构建正确,它得以成功显示。 但是HPE Fortify评估插件给出了Project必须成功构建的错误,因此我分析了日志并在centos上安装了docker-compose和docker,然后它开始显示问题列表。