Forfify：如何使用FPRUtility工具从FPR文件中提取构建标签

Posted 2023-02-03

有人知道使用FPRUtility工具从FPR文件中提取Build Label的命令吗？

我尝试了以下命令，但没有提供Build Label。

sca18.20/bin/FPRUtility -information -search -project prevresults.fpr -query "[Build Label]" -f output.txt

来自SSC的附加快照，其中显示了我要使用FPRUtility提取的字段[Build Label]。这是一项自动化任务所必需的。

请注意：我正在使用Fortify 18.20。

答案

我们无法使用Build Label文件中的FPRUtility直接获取.fpr。

[要从Build Label文件中获取.fpr，我们需要从audit.fvdl文件中提取.fpr文件并解析audit.fvdl以获取Build Label。

.fpr文件就像一个zip存档，可以轻松提取，而audit.fvdl文件为XML格式，因此解析变得容易。可以使用标签Build Label找到<Label>20.1.1.0.0_LINUX.X64_200427.0900</Label>

或者，我们可以使用SSC API来获取Build Label，但是我们将需要artifact ID来获取信息。

[Fortify社区的一位用户回答了我的question。