在 Checkmarx 中的代码扫描期间处理不同的 Git 分支？

Question

我在 GIT 中有不同的代码分支？

当我在这些分支上 运行 checkmarx 时，我不知道从哪个分支扫描完成。 checkmarx 有什么方法可以判断触发了哪个分支扫描吗？

Answer 1

您通常不希望扫描同一项目中的不同分支。您会注意到项目视图上的“监控”选项卡将更改以指示项目的最新状态。扫描分支时，最新状态是针对该分支的，可能无法正确指示项目主分支的状态。

大多数人创建项目时都使用命名约定来指示分支（例如“Project_Branch”）。您可以通过“分支项目”按钮从主项目创建一个“分支”项目，它只将主项目计入您的许可项目数。