security - 在不丢失先前分析的情况下运行强化扫描

Question

我想合并不同版本的扫描结果。真实场景:我有一个应用程序并运行扫描、执行分析、解决问题，现在我需要再次运行扫描。生成的输出会覆盖我之前的分析还是会合并它。

Answer 1

有两种方法可以保存您的分析。首先是使用 SSC 服务器。如果这不是一个选项或者它对您的需求来说太麻烦，您也可以合并 FPR。这里有一个场景供您考虑。

扫描 1:

sourceanalyzer -b MyScan -clean
sourceanalyzer -b MyScan MyProject\
sourceanalyzer -b MyScan -scan -f FirstScan.fpr

审计 FirstScan.fpr

扫描 2:

sourceanalyzer -b MyScan -clean
sourceanalyzer -b MyScan MyProject\
sourceanalyzer -b MyScan -scan -f SecondScan.fpr
sourceanalyzer -merge -project SecondScan.fpr -source FirstScan.fpr -f PreservedAudit.fpr

PreservedAudit.fpr 包含审计结果和新的扫描数据。