当我调用 SourceAnalyzer - Fortify 时，我可以将 aspnet_compile 定位到 Framework64 吗？

Question

我正在创建一个 MSBuild 来运行 Fortify Scan。命令为：

1) sourceanalyzer -b MYBUILDID devenv SOLUTION.sln /REBUILD Debug

2) sourceanalyzer -b MYBUILDID -scan -f SOLUTION.fpr -format frp

构建日志

1) 1.1）重建开始 …… 解决方案已经重建成功。 OK

1.2)之后，它运行aspnet_compiler 运行： ASPCOMPILE : "-v" "/FortifyBuildId" "-p" "MySite" "-d" "-f" "-c" "-fixednames" "\%USER%\AppData\Local \Fortify\VS2010-5.9\output..." Fortify 源代码分析完成

2) [错误]: 构建 ID“MYBUILDID”不存在

我的构建盒是服务器 2008 x64，因为我安装了 sharepoint。 我注意到源分析器调用 ASCOMPILE 指向 c:\windows\Microsoft.NET\Framework 而不是 c:\windows\Microsoft.NET\Framework64。我已经测试过它在两个框架中运行。使用 aspnet_compile 64 可以正常工作（“c：\ Windows \ Microsoft.NET \ Framework64 \ v4.0.30319 \ aspnet_compiler”“-v”​​“/FortifyBuildID”“-p”“MySite”“-d”“-f”“-c " "-fixednames" "%USER%\AppData\Local\Fortify\VS2010-5.9\output.."

你知道我该如何修复它吗？

谢谢

Answer 1

不幸的是，这是最新版本的 Fortify SCA 的一个已知问题。

请联系 Fortify 技术支持以根据情况进行升级、降级或应用修补程序。