修改第 1 阶段的预过滤器

第 1 阶段使用预定义的排除过滤器将结果设置为不考虑在内

预过滤机制仅使用排除类型过滤器,并采用 AppScan® 中当前使用的格式。排除过滤器位于此处:

<data_dir>\ml\scan_filters\exclude
该目录包括一个常规目录,以及一些特定于编程语言的子目录。常规目录中的过滤器适用于已提交给 IFA 的任何语言的所有评估。特定于语言的子目录中的过滤器仅适用于该特定语言的评估。可以将 HCL AppScan Source for Analysis 中使用的过滤器复制到正确目录中,这些过滤器将应用于全局排除结果(如果位于常规文件夹中),或者用于特定语言的结果(如果位于特定于语言的文件夹中)。过滤器必须仅非反转排除,否则将不应用。特定用途的过滤器如下所示:
  • 位于以下地址的 vulnerabilities.off 中列出了所有漏洞:

    <data_dir>\ml\scan_filters\Vulnerabilities.off
  • 位于以下地址的 IFA1001.off 中列出了当前在 IFA 期间排除的漏洞(不考虑在内):

    <data_dir>\ml\scan_filters\exclude\general\IFA1001.off

其中 <data_dir>AppScan® 程序数据的位置, 如安装和用户数据文件位置中所述。

通过删除用于表示要在 IFA 机器学习过程中考虑的漏洞的行来修改列表。