2
주석 (annotation)이나 다른 방법을 사용하여 Java 파일의 보고서를 보완하는 문제를 푸시하고 싶습니다. 우리가 @supressWarnings (PMD.XXX)를 사용하여 PMD 문제를 푸는 것처럼Java 코드의 HP Fortify 중요한 문제를 해결하는 방법
A
답변
1
코드 내에서 함수가 "오염물을"깨끗하게 "한다고 말할 때 사용할 수있는 Java 주석이 있습니다. 추가 정보 및 관련 jar는/Samples/advanced/javaAnnotations/ 에서 사용할 수 있습니다. 다른 문제를 억제하는 것과 관련하여 문제는 문제를 감사하지 않거나 억제 버튼을 사용하여 문제 자체를 억제 할 수 있으므로 부분적으로 감사에 관한 것입니다 (후자를 사용할 때 이슈가되는 차이점은 기본적으로 사라집니다). 명령 줄 인수 또는 의미 분석기에서 발견 된 문제와 같이보고 싶지 않은 결과의 상당 부분 집합이 있다고 말하면 프로젝트 템플릿에서 필터를 사용하여 숨길 수 있습니다 이들.
그러나 보안 취약점이 없다고 확신하지 않는 한이 감사를 제안합니다.
중요한 문제는 항상 해결해야합니다. 그렇지 않으면 HP Fortify를 실행하지 마십시오. –