使用Fortify标识与特定jar文件关联的Artifactory中的项目列表
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了使用Fortify标识与特定jar文件关联的Artifactory中的项目列表相关的知识,希望对你有一定的参考价值。
我有一个Artifactory
有几个项目,每个项目都有各种版本的.jar
文件。
- 我怎样才能使用
Fortify
来识别特定版本的.jar
文件中的漏洞,比如v1.2.1
。
除此之外,我可能有几个最新版本。
- 由于
v1.2.1
在Fortify
的帮助下被识别为存在漏洞,如何识别使用v1.2.1
在内部使用此.jar
Fortify
文件的项目列表?
答案
如果您正在使用其中一个Build integrations(即生成buildInfo),您可以:1。检索BuildInfo json并从那里提取项目依赖项列表(另外,您可以查看here,here和最佳选项, here)。或者,2。使用Artifactory查询语言(AQL)获取项目中使用的依赖项列表(Build)。
我在JFrog工作
以上是关于使用Fortify标识与特定jar文件关联的Artifactory中的项目列表的主要内容,如果未能解决你的问题,请参考以下文章
如何使用 PyQt/PySide 获取与特定文件类型关联的图标?
如何通过与之关联的目标名称或捆绑标识符来查找配置文件的名称?
Fortify SCA 使用 Maven 插件排除多个目录/文件