无法使用IntelliJ插件将Fortify结果上传到SSC服务器

问题描述 投票:0回答:1

我已经在IntelliJ中安装了Fortify Analysis插件v19.1.2.0007。

我运行了以下命令,将我的Fortify SSC服务器证书添加到我的Fortify和JDK密钥库中,如here所述:

cd "C:\Program Files\Fortify\Fortify_SCA_and_Apps_19.1.2\jre\bin"
keytool.exe -import -alias SSC -keystore ..\lib\security\cacerts -file "c:\users\me\documents\fortify_mycompany_com.crt" -trustcacerts
cd "C:\Program Files\Java\jdk-11.0.4\bin"
keytool.exe -import -alias SSC -keystore ..\lib\security\cacerts -file "c:\Users\me\Documents\fortify_mycompany_com.crt" -trustcacerts

[Fortify Analysis插件user guide说IntelliJ项目的名称必须与Fortify SSC服务器上的项目名称匹配,并且我确认两个项目都被命名为“ myproject”。

[当我使用“强化>高级扫描”菜单选项在IntelliJ中执行分析时(“强化>分析项目”选项不起作用,它会打印出来:

分析完成!:结果位于C:/ Users / me / Git / myproject \ myproject.fpr`

然后它会弹出一个对话框,我输入以下值:

然后我收到以下错误:

与SSC服务器通信时出错:无法联系Fortify SSC服务器。请检查您的网络连接,然后重试。如果错误仍然存​​在,请联系系统管理员。

我也看到以下异常:

异常发送请求

org.springframework.ws.soap.axiom.AxiomSoapMessageException:无法将消息写入OutputStream:sun.security.validator.ValidatorException:PKIX路径构建失败:sun.security.provider.certpath.SunCertPathBuilderException:无法找到有效的认证路径达到要求的目标;嵌套的异常是com.ctc.wstx.exc.WstxIOException:sun.security.validator.ValidatorException:PKIX路径构建失败:sun.security.provider.certpath.SunCertPathBuilderException:无法找到到请求目标的有效认证路径

如果我选择“强化>将结果上传到软件安全中心”菜单选项,则会发生相同的错误。

但是,当我尝试使用此Fortify实用程序从命令行手动上载结果文件时,它成功:

cd "C:\Program Files\Fortify\Fortify_SCA_and_Apps_19.1.2\bin"
fortifyclient.bat uploadFPR -f "c:\Users\me\Git\myproject\myproject.fpr" -url https://fortify.mycompany.com/ssc -project myproject -version "Version 1" -user me -password <mypassword>

当命令行实用程序运行良好时,为什么IntelliJ Fortify Analysis插件为什么无法上传结果?

intellij-idea intellij-plugin fortify
1个回答
0
投票

您能解决问题吗?我有同样的问题

© www.soinside.com 2019 - 2024. All rights reserved.