Fortify sourceanalyzer 是否支持 aar 文件?

Does Fortify sourceanalyzer support aar files?

我可以在使用 sourceanalyzer 时将 jar 文件添加到我的类路径,但它似乎无法从 aar 文件中获取源代码。

Fortify SCA 用户指南中没有提到 aar,但我不能 100% 确定它是最新的,所以我希望得到权威确认它确实不受支持。我有点惊讶会是这样。

谢谢!

很确定答案是否定的 - 它需要 JAR。

来自 SCA 16.10 指南:

Translating Android Projects

Translating Android projects is similar to translating Java code. See "Translating Java Code" on page 20 for more information