如何在我的项目中使用SCA mvn插件在Fortify SCA扫描中只包含一个文件夹

Question

我只想在./src文件夹上执行扫描，因为默认情况下SCAmvn插件是我项目的根，它会产生不希望的结果。我该怎么做？通过使用pom.xml文件中的标记？问候

Answer 1

在pom.xml中指示一个配置文件

<profile>
<id>fortify</id>
<modules>
<module>modulea</module>
<module>moduleb</module>
<module>modulec</module>
</modules>
</profile>

然后针对这个配置文件运行SCA插件