OWASP依赖检查和Jenkins Pipeline

Question

OWASP依赖检查和Jenkins Pipeline

jenkinsdependenciesjenkins-pipelineowaspowasp-dependency-check

3

我正在尝试将依赖检查添加到我的JenkinsFile中，但没有成功。

插件安装和配置已完成。
全局工具配置
名称：Vulnerability5
自动安装（已选中）
版本：dependency-check 5.2.4

pipeline {

   agent any

    tools {
       nodejs "node8"
       dependency-check "vulnerability5"
    }

   stages {
       stage('Install Deps') {
        steps {
            //Install dependecies
            sh 'yarn install'
        }
      }
      stage('Dependency Check') {
        steps {
            // Run OWASP Dependency Check
            dependencyCheck additionalArguments: '-f "HTML, XML,CSV" -s .'
        }
      }
   }
}

在工具中添加依赖项检查正在破坏管道文件。有什么想法我错过了什么吗？

- Ibrahim

它是如何破坏管道文件的？请分享详细信息和错误消息。 - Patrice M.

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Yurko · Accepted Answer

我使用这样的指令，它可以很好地工作：

stages {
        stage ('OWASP Dependency-Check Vulnerabilities') {
            steps {
                dependencyCheck additionalArguments: ''' 
                    -o "./" 
                    -s "./"
                    -f "ALL" 
                    --prettyPrint''', odcInstallation: 'OWASP-DC'

                dependencyCheckPublisher pattern: 'dependency-check-report.xml'
            }
        }     
    }

odcInstallation: 'OWASP-DC' 是预先安装和配置的插件，用于在我的Jenkins中检查OWASP依赖项。