如何使用HP SCA扫描我的iOS项目并获取报告



Windows:

我已在带有许可证和规则包的Windows7 64位计算机上安装了HP SCA 4.21。

我在同一台机器上下载了我的iOS项目。

然后我做了以下事情:

  1. 我打开AuditWorkbench,"启动新项目"下只有两个选项:"扫描Java项目"one_answers"高级扫描…"。我选择高级扫描。

  2. 我选择了iOS项目的根,.h和.m文件根本没有显示,只显示了html文件。

  3. 我一直到最后才发现它只扫描了那些html文件。

Mac:

然后,我在我的Mac mini(OSX-10.10、Xcode-6.2、iOS-8.2)上安装了SCA 4.21,并下载了iOS项目。

我遵循了相同的步骤,得到了相同的结果,它也无法识别.h和.m文件。

然后我在终端中使用了sourceanalyze命令:

sourceanalyzer -b YYYY -clean
sourceanalyzer -b YYYY xcodebuild -project YYYY.xcodeproj -target YYYY -configuration Debug =sdk iphonesimulator8.2 ARCHS=i386 GCC_TREAT_WARNINGS_AS_ERRORS=NO OTHER_CFLAGS="-w"

然后xcodebuild编译了这个项目,但产生了很多错误,比如:

In file included from /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator8.2.sdk/System/Library/Frameworks/UIKit.framework/Headers/UIKit.h:9:
In file included from /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator8.2.sdk/System/Library/Frameworks/UIKit.framework/Headers/UIAccelerometer.h:8:
In file included from /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator8.2.sdk/System/Library/Frameworks/Foundation.framework/Headers/Foundation.h:74:
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator8.2.sdk/System/Library/Frameworks/Foundation.framework/Headers/NSURL.h:86:1: error: 'objc_returns_inner_pointer' attribute only applies to methods
@property (readonly) __strong const char *fileSystemRepresentation NS_RETURNS_INNER_POINTER NS_AVAILABLE(10_9, 7_0);
^                                                                  ~~~~~~~~~~~~~~~~~~~~~~~~
9 errors generated.

然后我输入命令:

sourceanalyzer -b buildID -scan -f buildID.fpr

它给了我这样的东西:

[warning]: NST file: /Users/xxx/.fortify/sca6.2/build/yyy/Users/xxx/Documents/workspace/YYYY/AFNetworking/AFNetworkReachabilityManager.m.nst does not exist or removed.
[warning]: Some errors or warnings were suppressed.  Check the results file for a full listing of all warnings and errors.

我打开buildID.fpr,工作台告诉我:

  • 没有发现任何问题,一个也没有
  • 扫描了55个文件,0 LOC(可执行文件)
  • 扫描过程中出现661个警告

我的直觉告诉我一个可能的事实,出了问题,而且非常错误

我只是碰巧不知道这里的问题

我已经成功地在我的Windows机器上运行了Android项目

它似乎不支持Object-C,但我对此表示怀疑

我需要支持iOS object-c的特殊许可证吗?我不这么认为,但我不确定

因此,这里出现了一个著名的问题:

如何使用HP SCA扫描我的iOS项目并获取报告?

有人,有什么建议,有什么帮助吗?

好吧,我通过应用修补程序解决了我的问题。但我认为他们现在可以通过最新版本来支持它。

然而,在Mac上,SCA 4.21不支持Xcode 6.2,因此我们实际上并没有扫描任何源代码。对Xcode 6.2的支持将作为v4.30的一部分发布,我没有尝试过。

有一个实验性的修补程序可用,它应该允许我们至少使用v4.21获得一些结果-要获得这些结果,请发送电子邮件至支持团队fortifytechsupport@hp.com.他们将能够提供进一步的帮助。

或者,在protect724.hp.com上搜索/发布这篇文章。这是Fortify社区。感谢@Eric

最新更新