如何使用Fortify分析T-SQL
sourceanalyzer -b ID ttt.sql（无错误） sourceanalyzer -b ID -scan -f result.fpr （没有错误）
但是当我使用 Fortify Audit Workbench 打开 result.fpr 文件时，Issues 中没有任何内容（没有 Hot、没有警告、没有信息）。我是否遗漏了源分析器命令中的任何参数？
sourceanalyzer -b ID ttt.sql (no error)
sourceanalyzer -b ID -scan -f result.fpr (no error)
But when I used Fortify Audit Workbench to open the result.fpr file,there is nothing in Issues(no Hot,no Warning,no Info). Was I missed out any parameters in the sourceanalyzer's command ?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这很常见。从 SCA 5.9.5 开始，SCA 可能无法在 T-SQL 文件中发现很多漏洞。
This is quite common. As of SCA 5.9.5, SCA may not find many vulnerabilities in T-SQL files.