标签:研究 UI tac 生命周期 http his running 代码 img
本文涉及如下内容:fortify-sca审计工具 , maven ,java
经过对fortify的长时间研究,我决定持续写java源代码安全审计的文章,更多的是为了记录工作中为了解决问题去学习的过程
话不多说,首先我们看下fortify安全审计的生命周期,这里以maven项目为例
clean ——build ——Analyze——Report
那首先我们看下我们的项目

maven项目
那首先我们需要对其进行maven处理
安装mvn之后,尝试进行进行mvn install,在svn根目录(含有pom.xml那一级目录)

失败了,在经过google之后 我尝试将框出来这段加入到pom.xml之中

加入这段pom.xml进去试试

保存后再次尝试mvn install

果不其然,时间稍微长点

但还是失败了,不过刚才的错误没有了
再次google查下这段
https://stackoverflow.com/questions/19655184/no-compiler-is-provided-in-this-environment-perhaps-you-are-running-on-a-jre-ra

果断再次尝试将sdk目录照搬,放到pom.xml中

再次尝试进行 mvn install

ok, 久违的success 成功!!!
好 ,接下来看下svn 目录多出来这些

打开看下

晚上9点了,先写到这里,明天再来处理剩下的步骤。。。。。。。。。。
标签:研究 UI tac 生命周期 http his running 代码 img
原文地址:http://www.cnblogs.com/yuleitest/p/7465048.html