关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。
想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。
去年关闭。
Improve this question
是否可以将 Checkmarx 静态应用程序安全测试 (SAST) 工具集成到 Gitlab 持续集成 (CI) 管道中以进行静态安全扫描？
最佳答案
我一直在使用 Checkmarx 与 TeamCity 和 Jenkins 管道及其插件。然而，对于 GitLab 管道，我们需要使用 REST APIs/CLI。我更喜欢使用 CLI 而不是 REST API，因为 CLI 提供了更多可用于管道决策的功能。
您可以查看他们的 Wiki-
https://checkmarx.atlassian.net/wiki/spaces/KC/pages/5767170/CxSAST+API+Guide
https://checkmarx.atlassian.net/wiki/spaces/KC/pages/52560015/CxConsole+CxSAST+CLI
您可以随时提出支持票以获得 Checkmarx 推荐的方法。
关于continuous-integration - Gitlab 持续集成中的 Checkmarx 集成，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/45737060/