我正在按照以下说明在Bitbucket上为我的回购设置Sourceclear:https://help.veracode.com/reader/hHHR3gv0wYc2WbCclECf_A/YuBWQ6K_6dEcgRmUuz7NFg 完成该过程后,将按预期执行扫描,但是结果不会更新到构建中。(即,即使我具有高/中风险漏洞,该步骤也不会失败。)
我猜这是因为curl -sSL https://download.sourceclear.com/ci.sh | bash
即使存在漏洞也返回0作为退出状态。
我认为我必须返回Junit作为结果。我不确定该怎么做。有人可以帮我吗?
谢谢!