代码之家  ›  专栏  ›  技术社区  ›  Ed Dunn

OWASP抑制,忽略整个文件夹

  •  0
  • Ed Dunn  · 技术社区  · 6 年前

    我正在将owasp依赖项工具与retirejs一起使用,并试图找出如何在我的构建中排除整个文件夹。现在我也一样

    dependencyCheck{
        outputDirectory = "${projectDir}/reports"
        suppressionFile = "${projectDir}/gradle/owasp_config/suppress.xml"
        analyzers {
            experimentalEnabled = true
            assemblyEnabled = false
            retirejs { 
                filterNonVulnerable = true
            }
        }
        scanSet = ['build/deploy/scripts']
    }
    

    但是扫描集中有一个文件夹,里面有yui,我想在扫描过程中完全忽略它。我可以在抑制文件中抑制单个cve,但有300多个cve,因此全局排除将是更好的解决方案。

    0 回复  |  直到 6 年前
    推荐文章