我已经在IntelliJ中安装了Fortify Analysis插件v19.1.2.0007。
我运行了以下命令,将我的Fortify SSC服务器证书添加到我的Fortify和JDK密钥库中,如here所述:cd "C:\Program Files\Fortify\Fortify_SCA_and_Apps_19.1.2\jre\bin"
keytool.exe -import -alias SSC -keystore ..\lib\security\cacerts -file "c:\users\me\documents\fortify_mycompany_com.crt" -trustcacerts
cd "C:\Program Files\Java\jdk-11.0.4\bin"
keytool.exe -import -alias SSC -keystore ..\lib\security\cacerts -file "c:\Users\me\Documents\fortify_mycompany_com.crt" -trustcacerts
[Fortify Analysis插件user guide说IntelliJ项目的名称必须与Fortify SSC服务器上的项目名称匹配,并且我确认两个项目都被命名为“ myproject”。
[当我使用“强化>高级扫描”菜单选项在IntelliJ中执行分析时(“强化>分析项目”选项不起作用,它会打印出来:分析完成!:结果位于C:/ Users / me / Git / myproject \ myproject.fpr`
然后它会弹出一个对话框,我输入以下值:
然后我收到以下错误:与SSC服务器通信时出错:无法联系Fortify SSC服务器。请检查您的网络连接,然后重试。如果错误仍然存在,请联系系统管理员。
我也看到以下异常:异常发送请求
org.springframework.ws.soap.axiom.AxiomSoapMessageException:无法将消息写入OutputStream:sun.security.validator.ValidatorException:PKIX路径构建失败:sun.security.provider.certpath.SunCertPathBuilderException:无法找到有效的认证路径达到要求的目标;嵌套的异常是com.ctc.wstx.exc.WstxIOException:sun.security.validator.ValidatorException:PKIX路径构建失败:sun.security.provider.certpath.SunCertPathBuilderException:无法找到到请求目标的有效认证路径
如果我选择“强化>将结果上传到软件安全中心”菜单选项,则会发生相同的错误。
但是,当我尝试使用此Fortify实用程序从命令行手动上载结果文件时,它成功:cd "C:\Program Files\Fortify\Fortify_SCA_and_Apps_19.1.2\bin"
fortifyclient.bat uploadFPR -f "c:\Users\me\Git\myproject\myproject.fpr" -url https://fortify.mycompany.com/ssc -project myproject -version "Version 1" -user me -password
当命令行实用程序运行良好时,为什么IntelliJ Fortify Analysis插件为什么无法上传结果?